Microsoft, Saldırılarda Kullanılan Outlook Açığını Yamayla Kapattı

Microsoft, 10 Kasım 2026 tarihli güvenlik güncellemelerinde Outlook’taki CVE-2026-124194 açığını giderdi. Şirket, bu güvenlik açığının güncelleme yayımlanmadan önce saldırılarda kullanıldığını doğruladı. Outlook veya Office kullananların, kurulumlarının en son güvenlik güncellemesini alıp almadığını kontrol etmesi gerekiyor.

Outlook açığı ne yapabiliyor?

JPCERT/CC’nin Microsoft duyurusuna dayanarak yayımladığı uyarıya göre, özel hazırlanmış bir ileti dosyası açıldığında Outlook olağan güvenlik uyarısını göstermeden saldırganın kontrolündeki bir sunucuya bağlanabiliyor. Bu durum kimlik doğrulama bilgilerinin açığa çıkmasına yol açabilir. Bu, her ileti dosyasının tehlikeli olduğu veya her kullanıcının bilgilerinin çalındığı anlamına gelmiyor; risk, açığın bulunduğu sürümlerde hazırlanmış içeriğin açılmasıyla ilgili.

Microsoft açığı “Outlook kimlik sahteciliği” olarak sınıflandırıyor. Etkilenen Office sürümleri ve ilgili düzeltmeler kurulum kanalına göre değişebileceğinden, sürümünüzü Microsoft Security Update Guide’daki CVE-2026-124194 kaydından kontrol edin.

Windows’ta Office güncellemesi nasıl kontrol edilir?

1. Word veya klasik Outlook gibi bir Microsoft 365 ya da Office uygulamasını açın.
2. Dosya > Hesap bölümüne gidin. Klasik Outlook’ta seçenek Office Hesabı adıyla görünebilir.
3. Güncelleştirme Seçenekleri > Şimdi Güncelleştir yolunu izleyin. Güncelleştirme seçeneği kapalıysa önce Güncelleştirmeleri Etkinleştir seçeneğine basın.
4. Kurulum tamamlanınca Office uygulamalarını kapatıp yeniden açın.

Bu adımlar Microsoft’un Microsoft 365 ve Office’i Windows’ta güncelleme yönergesine dayanıyor. Güncelleme seçeneği yoksa veya cihaz iş ya da okul tarafından yönetiliyorsa, güncelleme dağıtımını kurumunuzun BT ekibinden kontrol etmesini isteyin. Windows Update ve Microsoft Update üzerinden Office güncellemelerini alan kurulumlarda da bekleyen güncellemeleri yükleyin.

Güncelleme gelene kadar nelere dikkat edilmeli?

Tanımadığınız kişilerden gelen ileti dosyalarını ve beklenmedik ekleri açmayın; gönderen adı tanıdık görünse bile iletiyi başka bir kanaldan doğrulayın. Güncelleme yüklenmemiş olması tek başına cihazın saldırıya uğradığını göstermez. Ancak şüpheli bir dosya açtıysanız kurum hesabınızla ilgili durumu BT yöneticinize bildirin ve parola ya da oturum bilgisi isteyen beklenmedik iletilere karşı dikkatli olun.

Microsoft, Kasım güvenlik duyurusunda açığın saldırılarda kullanıldığını belirtiyor; JPCERT/CC ise dosya açıldığında oluşabilecek bağlantı ve kimlik bilgisi riskini açıklıyor. Ayrıntılar için Microsoft’un Kasım 2026 güvenlik güncellemesi duyurusunu ve JPCERT/CC uyarısını inceleyebilirsiniz. Outlook’ta gelen iletiler görünmüyorsa Outlook gelen kutusu sorunları için hazırladığımız rehber de yardımcı olabilir.