Microsoft Exchange açığı, saldırganların diğer kullanıcıların posta kutularını okumasına izin veriyor
Kısaca
Microsoft, belirli koşullarda ayrıcalık yükseltmeye imkân veren yüksek şiddetteki güvenlik açığı için normal güncelleme takviminin dışında yama yayımladı; CVE-2026-96940 olarak izlenen açık CVSS ölçeğinde 8.8 puan aldı.
Ne oldu?
- Açık, Exchange Server'daki zayıf yetkilendirmeden kaynaklanıyor; kimliği doğrulanmış bir saldırgan ayrıcalık yükselterek başka kullanıcıların posta kutularına erişebiliyor.
- Microsoft, açık için normal yama günü takvimi dışında bant dışı güvenlik güncellemeleri yayımladı.
Neden önemli?
Exchange Server çalıştıran kurumlar, kimliği doğrulanmış saldırganların posta kutularına erişme riskini kapatmak için bant dışı yayımlanan yamayı acil öncelik olarak derhal uygulamalı.
Microsoft hakkında diğer haberler
Windows 11 26H2 bazı sistemlerde RAM kullanımını düşürüyor
Microsoft'un yeni sürümü 26H2'nin ilk gözlemleri, özellikle bekleme durumundaki bellek tüketiminde iyileşme gösteriyor. Değişiklik şimdilik her makinede değil, yalnızca bazı bilgisayarlarda gözlendi.
Windows 11 Yükselişte: Windows 10 Kullanım Maliyeti İki Katına Çıkıyor
Statcounter verileri Windows 11'in pazar payını %71,5'e taşıdığını gösteriyor; işletmeler artan ESU maliyetleri karşısında geçiş veya kalma kararını değerlendiriyor.
Microsoft'tan PC oyuncularını sevindirecek çözüm: Shader bekleme süresi tarihe karışıyor
Microsoft, PC oyunlarında dakikalar sürebilen shader derleme beklemesini ortadan kaldırmayı hedefleyen Advanced Shader Delivery teknolojisini duyurdu. Çözüm Nvidia, Intel ve Qualcomm GPU'lara getirilecek.
Windows 11 Dosya Gezgini'ne küçük ama kullanışlı bir kısayol geliyor
Test aşamasındaki özellik, Dosya Gezgini'nin adres çubuğuna yazılan "~" karakterinin kullanıcıyı doğrudan kendi profil klasörüne götürmesini sağlıyor.
