Microsoft Kasım 2026 Yama Salısı: 1.094 Microsoft CVE’si ve İstismar Edilen Outlook Açığı

Microsoft’un 10 Kasım 2026 tarihli güvenlik sürüm notuna göre Kasım 2026 Yama Salısı güncellemeleri 1.094 Microsoft CVE’sini kapsıyor ve istismar edildiği saptanan tek açık olarak Outlook’taki CVE-2026-124194 gösteriliyor; haberlerde dolaşan 1.235 rakamı Microsoft’un kendi sürüm notunda yer almıyor.

Künye

Kaç Açık Kapatıldı: 1.094 mü, 1.235 mi?

Microsoft’un makinece okunabilir güvenlik belgesinde (CVRF) sürüm notu iki sayı veriyor: sürüm 1.094 Microsoft CVE’sinden oluşuyor ve ayrıca Microsoft’a ait olmayan 165 CVE yeniden yayımlanıyor. Sürüm notu, Chrome CVE’lerinin bu listede ayrıca gösterilmediğini de belirtiyor.

Bazı güvenlik haberlerinin başlığında geçen 1.235 rakamı bu belgede yoktur. Bu tür sayımlar genellikle haber sitelerinin kendi yöntemine dayanır: hangi ürünlerin dahil edildiği, ay içinde daha önce yayımlanan düzeltmelerin sayılıp sayılmadığı ve tarayıcı açıklarının nasıl ele alındığı sonucu değiştirir. Söz konusu haberde verilen tür dökümünün toplamı da başlıktaki sayıyı tutmuyor. Bu sayfada yalnızca Microsoft’un kendi verdiği sayılar kullanılmıştır.

CVE-2026-124194: Outlook Açığı Hakkında Bilinenler

Sürüm notunun “öne çıkan CVE’ler” tablosunda tek satır bulunuyor: CVE-2026-124194, başlığı “Microsoft Outlook Spoofing Vulnerability” ve durumu “Exploitation Detected”, yani istismarın saptandığı. Spoofing sınıfındaki açıklar genel olarak bir içeriğin veya kaynağın olduğundan farklı görünmesine yol açan zayıflıkları anlatır.

Açığın CVSS puanı, etkilenen Outlook ve Office sürümleri, saldırının nasıl yürütüldüğü ve kullanıcı etkileşimi gerekip gerekmediği Microsoft’un ilgili sayfasından okunamadı. Haberlerde geçen saldırı senaryosu anlatıları bu yüzden sayfaya alınmamıştır. Kesin olan şudur: Microsoft bu açığın sahada kullanıldığını belirtiyor ve bu, güncellemenin geciktirilmemesi için yeterli bir gerekçedir.

Hangi Windows Sürümü Hangi Güncellemeyi Alıyor?

Microsoft destek sayfalarının başlıklarına göre 10 Kasım 2026 güncellemeleri şöyle:

Sürüm notundaki “bilinen sorunlar” tablosunda Windows 11 güncellemeleri yer almıyor. Tabloda bilinen sorunu olan güncellemeler arasında Windows 10 için KB5131096, Windows Server 2025 için KB5131080, Windows Server 2022 için KB5131090 ile .NET 8.0 ve .NET 9.0 güncellemeleri (KB5135243 ve KB5135242) sayılıyor. Sorunların içeriği destek sayfalarının gövdesinden okunamadığı için yazılmamıştır. Windows 11 sürümlerinin destek takvimi için Windows 11 24H2 destek sonu ve Windows 11 26H2 güncellemesi sayfalarımıza bakabilirsiniz.

Yama Salısı ve CVE Ne Demek?

Yama Salısı, Microsoft’un her ayın ikinci salı günü güvenlik güncellemelerini toplu olarak yayımladığı düzenin adıdır. CVE ise kamuya açıklanan her güvenlik açığına verilen ortak kimlik numarasıdır; farklı üreticiler ve güvenlik araçları aynı açıktan söz ederken bu numarayı kullanır. Güncellemeler Windows Update üzerinden kendiliğinden gelir; kurumsal ortamlarda dağıtım zamanını sistem yöneticileri belirler. Kurulu derleme numarası, Ayarlar içindeki Sistem ve Hakkında bölümünden veya winver komutuyla görülebilir.

Bu Sayfada Ne Yok?

• Kritik düzeydeki açıkların sayısı ve türlere göre dağılım: Microsoft’un sayfalarından okunamadığı için yazılmamıştır.
• CVE-2026-124194’ün CVSS puanı, etkilenen sürümler ve saldırı senaryosu: Microsoft’un CVE sayfası açılamadı; haber sitelerindeki anlatım aktarılmamıştır.
• Açığı kimin bulduğu ve hangi saldırganların kullandığı: doğrulanamadı.
• Güncellemelerin getirdiği güvenlik dışı iyileştirmeler: destek sayfalarının gövdesi okunamadı.
• Bilinen sorunların içeriği: yalnızca hangi güncellemelerde bilinen sorun bulunduğu doğrulandı.
• Haberlerde geçen 1.235 sayısının nasıl hesaplandığı: Microsoft’un belgesinde böyle bir sayı yoktur.
• Güncellemelerin doğrudan indirme bağlantıları: bu sayfada verilmemiştir.

Sık Sorulan Sorular

Kasım 2026 Yama Salısı’nda kaç açık kapatıldı?

Microsoft’un sürüm notuna göre sürüm 1.094 Microsoft CVE’sinden oluşuyor; ayrıca Microsoft dışı 165 CVE yeniden yayımlandı.

1.235 rakamı yanlış mı?

Bu sayı Microsoft’un sürüm notunda yer almıyor; haber sitelerinin kendi sayım yöntemine dayanıyor. Resmî rakam 1.094 Microsoft CVE’sidir.

İstismar edilen açık hangisi?

Sürüm notunda istismarı saptanan tek açık olarak CVE-2026-124194, yani Microsoft Outlook’taki bir spoofing açığı gösteriliyor.

Windows 11 için hangi güncelleme yayımlandı?

24H2, 25H2 ve 26H2 için KB5132061; 23H2 için KB5131087; 26H1 için KB5132059.

Windows 10 güncelleme aldı mı?

Evet. Windows 10 21H2 ve 22H2 için KB5131096 yayımlandı; derleme numaraları 19044.7846 ve 19045.7846.

Windows 11 güncellemesinde bilinen sorun var mı?

Sürüm notundaki bilinen sorunlar tablosunda Windows 11 güncellemeleri yer almıyor.

Kaynak ve kapsam: Bilgiler Microsoft Güvenlik Yanıt Merkezi’nin 10 Kasım 2026 tarihli November 2026 Security Updates belgesinin sürüm notundan ve support.microsoft.com’daki güncelleme sayfalarının başlıklarından okunmuştur. CVSS puanı, kritik açık sayısı, saldırı senaryosu ve bilinen sorunların içeriği okunamadığından yazılmamıştır. Veri tarihi: 11 Kasım 2026.