GÜVENLİK VE BT BÜLTENİ · SAYI 2

Güvenlik Bülteni 13–19 Ekim 2026: Rekor Patch Tuesday ve Kenar Cihazları

Technodus Ekibi 13–19 Ekim 2026

Microsoft tarihindeki en büyük aylık güncellemeyi yayımladı; içinde aktif istismar edilen bir Windows açığı var. Aynı hafta güvenlik duvarı, VPN ve e-posta ağ geçitlerinde istismar edilen açıklar art arda KEV kataloğuna girdi. Kurum ağının dışa açık kapıları yine ilk hedef.

Bu hafta öncelikli 3 adım

  1. CVE-2026-96951 (Windows Shell) ve etki alanı denetleyicileri için Ekim güncellemelerini öncelikli dağıtın.
  2. PAN-OS, Cisco Secure Email Gateway ve Fortinet cihazlarınızın sürümünü kontrol edin.
Aktif istismarÖnem: Kritik

Microsoft Ekim güncellemesi: 1.411 açık, istismar edilen Windows Shell açığı

13 Ekim’de yayımlanan güncelleme 1.411 açığı kapatıyor (kaynağa göre 1.407–1.413 arası sayılıyor); 70’i kritik, 57’si uzaktan kod çalıştırma. Bu, tek bir Patch Tuesday’de 1.000’i aşan ilk güncelleme.

Aktif istismar edilen açık CVE-2026-96951: Windows Shell’de internetten indirilen dosyaları işaretleyen Mark of the Web korumasını atlatmaya imkân veriyor. Kullanıcı zararlı bir eki açtığında SmartScreen ve Office korumalı görünüm uyarısı çıkmıyor. Ayrıca .NET Framework’te WDAC atlatma (CVE-2026-108398) ve Active Directory Domain Services’ta uzaktan kod çalıştırma (CVE-2026-70229) öne çıkıyor.

Kimi etkiliyor?

Tüm desteklenen Windows istemci ve sunucuları; etki alanı denetleyicileri ve AD FS sunucuları özel öncelik.

Ne yapmalı?

  • İlk dalgada CVE-2026-96951 ve CVE-2026-70229 için test grubuna, ardından tüm filoya dağıtın.
  • Güncelleme boyutu büyük olduğu için bant genişliği ve yeniden başlatma pencerelerini önceden planlayın.
  • E-posta ağ geçidinde riskli ek türlerini (ISO, LNK, VHD) engelleyin; MotW atlatma bu dosyalar üzerinden işliyor.

Technodus ne öneriyor?

Patch Manager Plus

Ekim paketini önce test grubuna, onaydan sonra tüm filoya otomatik dağıtır; hangi cihazın eksik kaldığını tek raporda gösterir. Etki alanı denetleyicileri için ayrı bakım penceresi tanımlanabilir.

Picus Security Control Validation (BAS)

MITRE ATT&CK T1553.005 (Mark of the Web atlatma) tekniğini içeren saldırı senaryolarıyla e-posta ve uç nokta kontrollerinizin zararlı eki yakalayıp yakalamadığını test eder.

Endpoint Central

Yama dışında e-posta istemcisi ve tarayıcı yapılandırmalarını merkezden sıkılaştırmak için.

Kaynak: BleepingComputer: October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days · Dark Reading: Zero-Days Lurk in Microsoft’s October Patch Tuesday

Aktif istismarÖnem: Kritik

Kenar cihazları hedefte: PAN-OS, Cisco ve Fortinet açıkları KEV’de

13–16 Ekim arasında aktif istismar listesine giren açıklar: Palo Alto PAN-OS’ta kod enjeksiyonu (CVE-2026-0322), Cisco Secure Email Gateway’de dizin geçişi (CVE-2026-76519) ve çeşitli Fortinet ürünlerinde dizin geçişi (CVE-2025-61624).

Ortak nokta: hepsi internete açık duran ve kurum ağına giriş kapısı olan cihazlar. Bu cihazlarda uç nokta ajanı çalışmadığı için ihlal çoğu zaman haftalarca fark edilmiyor.

Kimi etkiliyor?

Güvenlik duvarı, SSL VPN, ve e-posta ağ geçidini internete açık çalıştıran kurumlar.

Ne yapmalı?

  • Cihaz sürümlerini üretici bildirimleriyle karşılaştırın; yönetim arayüzlerini internete kapatın.
  • Yama öncesi üreticinin ihlal göstergesi (IoC) kontrol adımlarını uygulayın.
  • Cihaz kayıtlarını merkezi kayıt sistemine iletin; cihaz üzerindeki kayıtlar hızla döner.

Technodus ne öneriyor?

Picus Attack Surface Validation

İnternetten görünen varlıklarınızı keşfeder ve bu haftaki gibi bir KEV açığı yayımlandığında etkilenen cihazınız olup olmadığını saatler içinde gösterir.

EchoCTI Attack Surface Management

Unutulmuş alt alan adları ve test ortamları dahil dış saldırı yüzeyinizi sürekli izler.

Firewall Analyzer

Güvenlik duvarı kayıtlarını ve yapılandırma değişikliklerini izler; olağan dışı yönetici oturumu ve kural değişikliğinde alarm üretir.

Kaynak: CISA KEV Alert: Four Vulnerabilities (14 Ekim 2026) · Actively exploited this week: 12–18 Ekim 2026 KEV özeti

Sürüm notları

ManageEngine ürün güncellemeleri

Bu dönemde yayımlanan ManageEngine sürümleri, öne çıkan değişiklikler ve kapatılan güvenlik açıkları.

AD360Build 4506 · 16 Ekim 2026
  • SecureAI artık AD360’ın parçası: bağlı uygulamalardaki yapay zeka ajanlarını, kullandıkları modelleri, MCP sunucularını ve yetkilerini keşfediyor.
  • Ajanlar için erişim haritası, aşırı yetkili ajan işaretleme ve zamanlanmış erişim gözden geçirme kampanyaları.
  • MCP ağ geçidi: ajanların araç çağrıları tek noktadan geçiyor; saat, IP ve MCP sunucusuna göre izin/engelleme, OWASP Top 10 ve MITRE ATLAS hazır politikaları, kişisel veri için DLP maskeleme.
  • NIST eşlemeli yapay zeka risk puanı (100 üzerinden) ve iyileştirme önerileri.

Technodus notu: Kurumunuzda Copilot, ChatGPT kurumsal ya da kendi geliştirdiğiniz ajanlar kurumsal verilere erişiyorsa, “hangi ajan neye erişiyor” sorusunun cevabını AD360 içinden almaya başlayabilirsiniz. Mevcut AD360 lisansıyla ilgili kapsamı birlikte netleştirelim.

Kaynak: ManageEngine sürüm notları

Applications ManagerBuild 182700 · 15 Ekim 2026
  • Yeni izleme türleri: Amazon Bedrock AgentCore (Runtime, Memory, Gateway, Policy Engine) ve SAP S/4HANA.
  • HTTP(S) URL izleyicisinde alan adı keşfi ve toplu izleyici oluşturma; FSO Windows ajanıyla ajan tabanlı IIS izleme.
  • Microsoft 365 izleyicisinde dizin eşitleme metrikleri; özel sorgu raporlarında CSV dışa aktarma.
  • SAML girişinin başarısız olması ve SAML’de gereksiz iki adımlı doğrulama istenmesi düzeltildi.

Güvenlik: Operatörlerin destek arşivi indirebilmesi açığının düzeltmesi bu sürüme de dahil.

Technodus notu: SAP S/4HANA izleme, SAP altyapısını ayrı bir araçla izleyen kurumlar için tek konsolda toplama imkânı veriyor.

Kaynak: ManageEngine sürüm notları

OpManager ve Network Configuration Manager12.9.110 · 15 Ekim 2026
  • OpManager 12.9.110 hizmet paketi yayımlandı (129000 ve üzeri sürümler için).
  • NCM 12.9.110: uyumluluk kontrollerinin koşul operatörü nedeniyle başarısız olması ve uyumluluk CSV raporunun boş gelmesi düzeltildi; rapora IP adresi sütunu eklendi.

Technodus notu: 12.8 altındaki tüm OpManager sürümleri için destek sonu duyuruldu. Eylül’de OpManager ve Applications Manager eklentisinde kimlik doğrulama atlatma açıkları da kapatılmıştı; 12.8 altında kalan kurulumları planlı olarak yükseltmenizi öneriyoruz.

Kaynak: ManageEngine sürüm notları

ServiceDesk Plus CloudEkim sürümü · 13 Ekim 2026
  • Üretken yapay zeka ile varlık kabulü (Asset Acknowledgment) artık Professional sürümde de var.
  • Webhook test sihirbazında seçilen kaydın tüm verisiyle test seçeneği.
  • Davranış değişikliği: keşif aracının probe.props dosyasına yalnız yönetici/SYSTEM yetkili kullanıcılar erişebiliyor.
  • Teams sohbet botu, Outlook eyleme dönüştürülebilir mesajlar ve tam amortismana uğramış varlığın defter değeri hataları düzeltildi.

Technodus notu: Bulut sürümünde güncelleme otomatik geliyor; probe.props değişikliği nedeniyle keşif aracını standart kullanıcıyla yönetiyorsanız yetkileri kontrol edin.

Kaynak: ManageEngine sürüm notları

Bu açıklar sizi etkiliyor mu? Picus ile savunmalarınızı bu haftanın saldırılarına karşı test edelim, etkilenen varlıkları ve öncelik sırasını birlikte çıkaralım.

Test talep edin
E-BÜLTEN

Yeni yazılar e-postanıza gelsin

ITSM, siber güvenlik ve izleme konularında yayınladığımız rehberleri ayda birkaç kez, reklamsız paylaşırız.