Teknoloji Haberleri - Microsoft Exchange Server Güvenlik Güncellemesi, şirket içi Exchange altyapıları kullanan kurumlar için dağıtıma açıldı. Microsoft, Haziran 2026 güvenlik paketleriyle birlikte son haftalarda dünya genelinde yoğun şekilde gündeme gelen CVE-2026-42897 güvenlik açığını kalıcı olarak giderirken, Exchange sunucularının gelecekteki koruma mekanizmalarından yararlanabilmesi için önemli değişiklikleri de devreye aldı. Güncellemeler yalnızca yeni zafiyetleri kapatmakla sınırlı kalmıyor; aynı zamanda Exchange Emergency Mitigation ekosisteminin gelecekte çalışmaya devam edebilmesi açısından da kritik önem taşıyor.
Mayıs ayında kamuoyuna açıklanan CVE-2026-42897, Outlook Web Access (OWA) bileşenini hedef alan ve saldırganların özel hazırlanmış e-postalar aracılığıyla kullanıcı oturumlarını tehlikeye atabilmesine imkan tanıyan yüksek önem dereceli bir güvenlik açığı olarak öne çıkmıştı. Microsoft, söz konusu açığın aktif olarak istismar edildiğini doğrulamış ve geçici mitigasyonlar yayımlamıştı. Haziran güncellemesiyle birlikte ise ürün seviyesinde kalıcı düzeltme sunulmuş oldu.
Hangi Exchange Sürümleri Güncelleme Alıyor?
Microsoft’un yayımladığı güvenlik paketi şu sürümleri kapsıyor:
Exchange Server Subscription Edition (SE) RTM
Exchange Server 2019 CU14 ve CU15 Teknoloji Haberleri - Teknoloji Medya
