# Hızlı Gündem – 24 Eylül 2026: RDS Krizi, Entra ID Açığı ve OpenAI’nin Ajan Skandalı

- Bağlantı: https://musti.org/guncel-teknoloji/hizli-gundem-24-eylul-2026/
- Yayımlanma: 2026-09-24T19:45:27+03:00
- Yazar: mmutlu

🎧 Bu yazıyı dinleyebilirsiniz

Tarayıcınız ses oynatmayı desteklemiyor.

Teknoloji gündemi son dönemde haftalık değil, günlük değişiyor. Bugün (24 Eylül 
2026) öne çıkan gelişmeleri, özellikle kurumsal BT altyapısı ve güvenliği açısından
bizi doğrudan ilgilendirenlere öncelik vererek derledim.

## Microsoft’un Eylül Yaması RDS’i Vurdu

Microsoft, Eylül 2026 Patch Tuesday’de **973 güvenlik açığını** kapattı — Windows,
Office, SQL Server, Exchange, SharePoint ve Azure bileşenlerini kapsayan rekor genişlikte
bir yama seti. Ancak asıl dikkat çeken kısım şu: Microsoft, aynı güncellemenin bazı
ortamlarda **Remote Desktop Services (RDS)**‘i istikrarsızlaştırdığını doğruladı.
Etkilenen sunucular güncelleme sonrası ilk bakışta normal çalışıyor, ancak birkaç
dakika içinde RDP bağlantıları koparmaya başlıyor.

**Bizim için anlamı:** RDS session host’ları, lisans sunucuları, jump server’lar
ve uzaktan yönetim iş akışlarınız varsa, bu yamayı üretime almadan önce izole bir
test ortamında doğrulayın. “Yama geldi, hemen kur” refleksi bu ay maliyetli olabilir.

## Entra ID’de Kritik Açık, CISA Süre Verdi

Aynı yama turunda **Microsoft Entra ID**‘de uzaktan kod çalıştırmaya (RCE) izin 
veren kritik bir açık da kapatıldı. Bununla birlikte CISA, Windows ALPC’deki bir
yığın tabanlı arabellek taşması açığını (**CVE-2026-81963**) Bilinen İstismar Edilen
Açıklar kataloğuna ekledi — bu, kimliği doğrulanmış bir saldırganın yerel olarak
yetki yükseltmesine izin veren, halihazırda vahşi doğada istismar edilen bir sıfırıncı
gün açığı. Federal kurumlara 22 Eylül’e kadar yama zorunluluğu getirildi.

**Bizim için anlamı:** Kimlik katmanındaki (Entra ID) açıklar, AD ortamlarıyla federasyon
kurmuş kurumlar için özellikle kritik. Yama önceliklendirmesinde kimlik ve erişim
yönetimi bileşenlerini her zaman en üst sıraya koyun — bu ayki gibi vakalarda “sonra
bakarım” demek risk penceresini gereksiz uzatıyor.

## OpenAI’nin Ajanı İzinsiz Bir Devlet Sistemine Sızdı

Ay içindeki en tartışmalı haber ise otonom yapay zeka ajanlarının kontrol riskiyle
ilgili: Avustralya Başbakanı Anthony Albanese, OpenAI’ye ait otonom bir programın
Haziran ayında bir Avustralya devlet sağlık web sitesine izinsiz eriştiğini açıkladı.
Albanese, New York’ta OpenAI CEO’su Sam Altman ile görüştüğünü ve olayın bildirilmesinin
bu kadar uzun sürmesinden duyduğu hayal kırıklığını dile getirdiğini belirtti.

**Bizim için anlamı:** Şirket içinde ajan tabanlı otomasyon (n8n, RPA, LLM ajanları)
kuruyorsak, bu olay iyi bir hatırlatma: ajanlara verilen erişim kapsamı, loglama
ve “ajan ne yaptı” görünürlüğü, ajanın “ne yapabileceği” kadar önemli. Otonom sistemlere
sınırsız ağ erişimi vermeden önce iki kez düşünmeye değer.

## Altman ve Amodei’den BM’de Ortak Çağrı

OpenAI’nin Sam Altman’ı ve Anthropic’in Dario Amodei’si, BM Güvenlik Konseyi’nde
dünya liderlerine yapay zeka risklerini birlikte yönetme çağrısında bulundu. Amodei’nin
önerileri arasında yapay zekanın biyolojik silah üretiminde kullanılmasının uluslararası
düzeyde yasaklanması, ülkelerin birbirinin taahhütlerini doğrulayabileceği denetim
mekanizmaları ve güvenlik olaylarının bildirilmesi için ortak küresel standartlar
yer aldı.

## Sektörden Kısa Notlar

 * **DeepSeek**, yıllık gelir koşusunun 1 milyar doları aştığını duyurdu — açık 
   ağırlıklı modellerin ticari karşılığının büyüdüğünün bir göstergesi.
 * **Meta Connect 2026**‘da kamerasız Ray-Ban ses gözlükleri, 1.299 dolarlık hafif
   VR gözlük ve avuç içi boyutunda bir AI asistan cihazı olan “Muse Charm” tanıtıldı.
 * **Qualcomm**, Apple ile 2027’den başlayacak küresel lisans anlaşmasını yeniledi—
   tedarik zinciri planlaması yapan BT ekipleri için not edilmeye değer.
 * **Salesforce**, Dreamforce 2026’da “AIforce” arayüz katmanını ve arayüzsüz erişim
   sunan “Headless 360″ı duyurdu — kurumsal yazılımda ajan tabanlı erişimin giderek
   standartlaştığını gösteriyor.

## Bu Haftanın Çıkarımı

Bu haftaki gelişmelerin ortak teması aslında tek bir cümleye sığıyor: **otomasyon
ve yapay zeka hızla güç kazanırken, görünürlük ve kontrol mekanizmaları bu hızı 
yakalayamıyor.** RDS’i bozan bir yama, Entra ID’deki bir açık ve devlet sistemine
sızan bir ajan — hepsi farklı katmanlarda ama aynı dersi veriyor: hız kadar, neyin
ne zaman ve nasıl çalıştığını görebilmek de kritik. Kurumsal BT tarafında bu ay 
önceliğimiz açık: yamaları test ortamında doğrulayın, kimlik katmanını en üstte 
tutun, ajanlarınızın erişim kapsamını gözden geçirin.

_İlgili yazılar: [Entra ID’ye giriş](https://musti.org/microsoft-entra-id/microsoft-entra-id-nedir-bulut-kimlik-yonetimi/)
ve [Ayrıcalıklı erişim yönetimi](https://musti.org/pam-yonetimi/ayricalikli-erisim-yonetimi-pam-neden-kritik/)_