Giriş
Microsoft, Exchange Online için EWS (Exchange Web Services) API’sinin 2027 Nisan’ında kapatılacağını duyurdu. Bu duyuru, kullanıcılar ve IT yöneticileri için önemli değişiklikleri beraberinde getiriyor ve sistemlerin nasıl etkileneceğini anlamak kritik.
Saldırı Nasıl Çalışıyor?
EWS, Exchange e-posta kutusu öğelerine erişmek için kullanılan bir çapraz platform API’sidir. Yaklaşık 20 yıldır kullanıcıların e-posta mesajları, toplantılar ve kişiler gibi bilgilere erişimini sağlamıştır. Ancak Microsoft, belirttiği üzere, EWS’nin artık günümüz güvenlik, ölçeklenebilirlik ve güvenilirlik gereksinimlerine uymadığını ifade ediyor. Microsoft, EWS’nin kullanılacağı süre boyunca birkaç önemli tarih belirledi:
- 1 Ekim 2026: EWS erişimi varsayılan olarak engellenmeye başlayacak.
- 31 Ağustos 2026: İzin listesi oluşturan yöneticiler, EWS’nin otomatik olarak engellenmesinden muaf tutulacak.
- 1 Nisan 2027: EWS’nin fiili kapanışı gerçekleşecek.
Etkilenen Sistemler
Bu emeklilik süreci yalnızca Microsoft 365 ve Exchange Online ortamlarını etkileyecektir. EWS, yerinde kurulumlar için hala çalışmaya devam edecektir. Hybrid senaryolar, uygulamaların veriye nasıl eriştiğine bağlı olarak değişir. Bulut e-posta kutuları için Microsoft, kullanıcıların EWS yerine Microsoft Graph API’ye geçmelerini öneriyor.
- On-prem EWS: Yerinde kurulumlar için EWS kullanılmaya devam edilecek.
- Bulut E-posta Kutuları: Microsoft Graph API’ye geçiş zorunludur.
Çözüm ve Korunma
Geliştiricilerin EWS API’sini kullanmaya devam etmemeleri için alternatif olarak Microsoft Graph API’ye geçmeleri önemlidir. Microsoft, IT yöneticilerini bilgilendirmek amacıyla her ay tenant bazında hatırlatmalar ve kullanım özetleri iletilmesi planladığını duyurdu.
- Geliştiriciler, EWS API kullanımını graf API ile değiştirmelidir.
- Kuruluşlar, Eylül 2026’dan itibaren kendi izin listelerini oluşturmalıdır.
- Otomatik keşif ile uygulamalar, e-posta kutularının konumunu otomatik olarak belirleyebilir.
Sonuç
Microsoft’un bu değişiklikleri göz önüne alındığında, kullanıcıların ve yöneticilerin 2026 yılı sonuna kadar gereken önlemleri almaları son derece önemlidir. EWS ile entegrasyon sağlayan tüm uygulamalarınızı gözden geçirerek, gerekli güncellemeleri gerçekleştirin ve Microsoft Graph API’ye geçiş yapın. Ayrıca, izin listeleri oluşturup, ayarlamalarınızı zamanında yaparak, sorunsuz bir geçiş süreci sağlamak için niyetinizi belirtin.
