Önemli Güvenlik Güncellemeleri
Microsoft, Nisan 2026 güvenlik güncellemelerini yükledikten sonra Windows Server sistemlerini etkileyen sorunları çözmek amacıyla olağanüstü (OOB) güncellemeler yayınladı. Bu güncellemeler, sistem yöneticilerini etkileyen bazı kritik hataları gidermeyi hedefliyor.
Saldırı Nasıl Çalışıyor?
Microsoft, bazı sistem yöneticilerinin Windows Server 2025 cihazlarında KB5082063 güvenlik güncellemesini yüklerken başarısızlıklar yaşadığını doğruladı. Ayrıca, bu ayki Patch Tuesday toplu güncellemeleri, bazı Windows sunucularının etki alanı denetleyici (domain controller) rollerini devreye sokarken yeniden başlatma döngüsüne girmesine neden oluyor. Bu durum, Yerel Güvenlik Otoritesi Alt Sistem Servisi (LSASS) hatalarından kaynaklanıyor.
Etkilenen Sistemler
Aşağıdaki Windows Server sürümleri, belirtilen sorunlardan etkilenmektedir:
- Windows Server 2025 – OOB güncelleme (KB5091157) hem yükleme hatasını hem de etki alanı denetleyici yeniden başlatma sorununu çözüyor.
- Diğer Desteklenen Windows Server Sürümleri – OOB güncellemeleri yalnızca etki alanı denetleyici yeniden başlatma sorununu ele alıyor.
Ayrıca, Microsoft’un belirttiği üzere, bazı Windows Server 2025 cihazları KB5082063 güncellemesini yükledikten sonra BitLocker kurtarma moduna geçebilir ve kullanıcıların BitLocker anahtarı girmesini talep edebilir.
Çözüm ve Korunma
Microsoft, güncel sorunları ele almak için aşağıdaki acil güncellemeleri yayınladı:
- KB5091157 – Windows Server 2025 için OOB güncelleme.
- Diğer desteklenen sürümler için OOB güncellemeleri, yalnızca etki alanı denetleyici yeniden başlatma sorununu ele alıyor.
Ayrıca, Eylül 2024’ten bu yana Windows Server 2019 ve Windows Server 2022’yi beklenmedik şekilde Windows Server 2025’e yükselten bir hatayı çözerek sistemlerinde beklenmedik davranışlar yaşayan yöneticilerin sorunlarını da sonlandırdı.
Sonuç
Yöneticilerin, etkilenen Windows Server sistemlerini güncellemeleri ve aşağıdaki adımları takip etmeleri kritik öneme sahiptir:
- KB5091157 ve diğer ilgili OOB güncellemelerini yükleyin.
- BitLocker kurtarma moduyla karşılaşan sistemlerde gerekli anahtarları hazırlayın.
- Etkilenen sürümler için port kapatmayı düşünün ve güvenlik önlemlerini gözden geçirin.
Güncellemeleri yaparak sistemlerinizi güvenli hale getirin ve olası zafiyetlere karşı proaktif olun.
