Microsoft, 10 Kasım 2026 tarihli aylık güvenlik güncellemesinde 1.094 açığı kapattı. Bunlardan biri, Outlook’taki CVE-2026-124194 numaralı sahtecilik açığı. Microsoft bu açığın sahada istismar edildiğini tespit ettiğini bildiriyor. ABD siber güvenlik kurumu CISA da açığı aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi.
Ne oldu
Microsoft’un güvenlik güncelleme rehberine göre CVE-2026-124194, özel hazırlanmış bir ileti dosyası açıldığında Outlook’un olağan harici içerik uyarısını göstermeden saldırganın denetimindeki bir ağ konumuna bağlanmasına yol açıyor. Bu bağlantıda kullanıcının NTLMv2 özeti saldırgana gidiyor. Saldırgan bu özetle kullanıcı adına kimlik doğrulayabiliyor. Microsoft’a göre Önizleme Bölmesi bir saldırı yolu değil. Saldırının gerçekleşmesi için kullanıcının dosyayı açması gerekiyor.
Açığın CVSS 3.1 taban puanı 6,5. Microsoft önem derecesini “Orta” (Moderate) olarak belirledi. İstismar durumu “Exploitation Detected” (istismar tespit edildi) olarak işaretli. Açık, yayından önce kamuya açıklanmamıştı.
10 Kasım’da yayımlanan açıklardan 63’ü “Kritik” (Critical) derecede. Kurumsal ortamlar için öne çıkanlar şunlar:
- Windows LDAP’ta CVE-2026-119958 ve Windows Search’te CVE-2026-116928: uzaktan kod çalıştırma, CVSS 9,8.
- Exchange Server’da CVE-2026-118207: uzaktan kod çalıştırma, CVSS 8,8.
- Active Directory Etki Alanı Hizmetleri’nde CVE-2026-118146: uzaktan kod çalıştırma, CVSS 8,8.
Microsoft, Exchange ve Active Directory açıkları için istismar olasılığını “More Likely” (daha olası) olarak değerlendiriyor. Bu kritik açıkların hiçbiri için istismar bildirilmedi. Bu ay Windows’ta sahada istismar edilen bir sıfırıncı gün açığı yok.
Kimleri etkiler
CVE-2026-124194, Microsoft 365 Apps for Enterprise ile Office LTSC 2021 ve Office LTSC 2024’ün 32 ve 64 bit sürümlerini etkiliyor. Düzeltilmiş yapılar Office LTSC 2021 için 16.0.14334.21048, Office LTSC 2024 için 16.0.17932.21140. Microsoft 365 Apps için güncel yapılar Microsoft’un Office güvenlik sürümleri sayfasında.
Güncellemenin geri kalanı Windows, Windows Server, Office, SQL Server, SharePoint Server ve Exchange Server’ı kapsıyor. Microsoft’un sürüm notuna göre 726 açık Windows, 174 açık Office ailesinde. Ürün bazlı düzeltilmiş yapı numaraları güncelleme rehberinde ayrı ayrı listeleniyor.
CISA, ABD federal kurumlarına Outlook açığını 24 Kasım’a kadar kapatma süresi verdi.
Üretici ne öneriyor
Microsoft’un önerisi, Kasım 2026 güvenlik güncellemesini desteklenen tüm ürünlere uygulamak. CVE-2026-124194 için güncelleme rehberinde ayrı bir geçici çözüm yer almıyor.
Açık sahada kullanıldığı için önerimiz, Outlook ve Office güncellemesini olağan test döngüsünü beklemeden öne almak. Exchange Server ve etki alanı denetleyicilerinin güncellemesi de planlanmalı. Kimlik bilgisi özetinin dışarı sızmasını sınırlamak için güvenlik duvarında kurum dışına giden SMB (TCP 445) trafiği engellenebilir. Grup ilkesinde de uzak sunuculara giden NTLM trafiği kısıtlanabilir (“Restrict NTLM: Outgoing NTLM traffic to remote servers”). Yama yönetimini düzenli yürütmek için bize ulaşabilirsiniz.
