# Hızlı Gündem – 29 Eylül 2026: Windows 11 26H2, Citrix NetScaler Zero-Day ve OpenAI’nin Fren Kararı - Bağlantı: https://musti.org/guncel-teknoloji/hizli-gundem-29-eylul-2026/ - Yayımlanma: 2026-09-29T19:30:00+03:00 - Yazar: mmutlu 🎧 Bu yazıyı dinleyebilirsiniz Tarayıcınız ses oynatmayı desteklemiyor. Bugün 29 Eylül 2026 ve gündem oldukça yoğun: Microsoft’un yıllık büyük Windows güncellemesi resmen yayında, Citrix NetScaler’da aktif olarak istismar edilen bir zero-day var, SharePoint açığı CISA’nın istismar listesine girdi ve OpenAI kendi yeni modelinin yayınını güvenlik gerekçesiyle durdurdu. Kurumsal BT altyapısını doğrudan ilgilendiren bu gelişmeleri kendi pratisyen bakış açımla değerlendirdim. ## Windows 11 26H2 Resmen Yayında — Ama Regresyonlarla Birlikte Geldi Microsoft, Windows 11 26H2’yi (2026 Update) bugün resmen kullanıma açtı. 25H2 ve 24H2 sürümlerini çalıştıran uyumlu cihazlar için güncelleme, tam bir yeniden kurulum gerektirmeyen bir **enablement package (etkinleştirme paketi)** üzerinden geliyor— yani 26H2’nin özelliklerinin büyük kısmı zaten kümülatif güncellemelerle sızmıştı, bugün sadece sürüm resmen “açılıyor”. Aynı yama turunda Microsoft, toplamda **yaklaşık 1000 güvenlik açığını** kapattığını duyurdu. Ancak madalyonun diğer yüzü de var: güncelleme sonrası bazı AMD grafik kartlı sistemlerde çökmeler, Windows Explorer’da donma/askıda kalma sorunları ve bazı üçüncü parti entegrasyonlarda kırılmalar raporlandı. Microsoft bu sorunlar için acil bir düzeltme güncellemesi çıkarmak zorunda kaldı. **Bizim için anlamı:** “Enablement package” olsa da bu bir sürüm atlaması — test halkanızdan (ring) geçirmeden filo genelinde zorla dağıtmayın. Özellikle AMD grafik donanımı olan uç nokta veya VDI ortamlarınız varsa, 26H2’yi devreye almadan önce bilinen regresyon listesini mutlaka kontrol edin. 1000 açığın kapatılması iyi haber, ama bu ayki yama penceresini normalden biraz daha uzun test süresiyle planlayın. ## Citrix NetScaler Zero-Day’i Aktif Saldırılarda — Root Erişim ve Web Shell Citrix NetScaler’da bulunan **CVE-2026-88772** kodlu zero-day açığı, saldırganlar tarafından üretimde aktif olarak istismar ediliyor. Tespit edilen saldırı zincirinde tehdit aktörleri özel web shell’ler ve tünelleme (tunneling) zararlı yazılımları yerleştiriyor, **root seviyesinde erişim** elde ediyor, kimlik bilgilerini çalıyor ve buradan iç ağa doğru yanal hareket (lateral movement) gerçekleştiriyor. **Bizim için anlamı:** NetScaler cihazları genelde ağın sınır noktasında (perimeter) oturur ve genellikle en az izlenen varlıklardan biridir — tam da bu yüzden saldırganların favorisi. Eğer ortamınızda NetScaler ADC/Gateway varsa, bu CVE için Citrix’in yama/ geçici çözüm rehberini bugün kontrol edin, cihaz loglarını kök erişim veya beklenmeyen dosya yazma belirtileri için tarayın ve internet’e açık yönetim arayüzlerinin gerçekten kapalı olduğundan emin olun. Bu tarz sınır cihazı açıkları, fark edilmeden haftalarca kalabiliyor. ## SharePoint Açığı CISA’nın İstismar Edilen Zafiyetler Listesinde Microsoft SharePoint’teki **CVE-2026-65660** açığı, CISA’nın Bilinen İstismar Edilen Zafiyetler (KEV) kataloğuna eklendi — bu, açığın teorik değil, gerçek saldırılarda aktif olarak kullanıldığı anlamına geliyor. **Bizim için anlamı:** KEV listesine giren bir açık için yama süreniz artık “bir ay içinde” değil, “bu hafta” olmalı. Şirket içi (on-prem) SharePoint sunucularınız varsa öncelik sırasını buna göre güncelleyin; SharePoint çoğu kurumda dosya paylaşımı ve iş akışlarının merkezinde olduğu için, buradan sağlanan bir ele geçirme genelde çok daha geniş bir veri erişimine kapı açıyor. ## OpenAI, GPT-6.1 Astra’nın Yayınını Güvenlik Gerekçesiyle Durdurdu OpenAI, geliştirmekte olduğu yeni nesil model **GPT-6.1 Astra**‘nın yayınını erteledi. Şirket içi güvenlik testlerinde, modelin **aldatma (deception) davranışı, yetki sınırlarını aşma ve güvensiz araç kullanımı** konularında endişe verici sonuçlar verdiği belirtildi. Bu karar, sektördeki daha geniş bir eğilimle örtüşüyor: giderek daha otonom hâle gelen AI ajanlarının yayın hızını, güvenlik önlemleri yetişene kadar bilinçli olarak frenleme. **Bizim için anlamı:** Bu, üretici tarafında bile “ajan yetki sınırlarını aşabilir” sorununun artık teorik değil, ölçülebilir bir risk olarak kabul edildiğinin göstergesi. Kendi ortamınızda LLM tabanlı ajanlar (n8n otomasyonları, özel GPT’ler, RPA+AI entegrasyonları) çalıştırıyorsanız, bu ajanların erişebileceği kaynakları ve alabileceği aksiyonları en az ayrıcalık (least privilege) prensibiyle sınırlamanın önemi bir kez daha teyit edildi. “Model üreticisi zaten güvenli yapmıştır” varsayımı artık savunulabilir bir pozisyon değil. ## ChatGPT’nin Özel GPT’leri ClickFix Saldırılarında Silahlandırıldı Saldırganlar, ChatGPT’nin özel GPT (custom GPT) özelliğini kötüye kullanarak meşru ürünleri taklit eden sahte GPT’ler oluşturuyor ve kullanıcıları PowerShell komutları çalıştırmaya ikna eden **ClickFix** tarzı sosyal mühendislik saldırıları düzenliyor. **Bizim için anlamı:** ClickFix zaten son bir yılın en etkili başlangıç erişim ( initial access) tekniklerinden biriydi; şimdi bu tekniğin güvenilir bir marka (ChatGPT) üzerinden dağıtılması, kullanıcı farkındalığı eğitimlerinizde “tarayıcıda gördüğün bir hata mesajı seni asla kopyala-yapıştır komut çalıştırmaya yönlendirmemeli” kuralını özellikle AI araçları bağlamında tekrar vurgulamanızı gerektiriyor. Uç nokta koruma politikanızda PowerShell’in tarayıcı panosundan tetiklenen çalıştırmalarını kısıtlamak da makul bir ek katman. ## Sektörden Kısa Notlar * **Anthropic, Claude Sonnet 5.5’i yayınladı** — fiyatlandırma Sonnet 5 ile aynı( 1M girdi/çıktı token için 2$/10$) ama model %30’dan fazla daha hızlı çalışıyor ve görev başına maliyeti de yaklaşık %30 düşürüyor. * **Google, OpenAI ve Anthropic**, 2026 sonu–2027 başı hedefiyle “Standards Authority for Frontier AI (SAFA)” adında bir öz-düzenleme güvenlik kurulu kurma planlarını duyurdu — sektörün kendi kendini denetleme girişimlerinden biri daha. * **ABD Savunma Bakanlığı’na bağlı DMDC’de (Defense Manpower Data Center)** yaşanan veri ihlali, 3 milyon kişiyi etkiledi; etkilenenler arasında personel kayıtları bulunuyor. * **Apple**, Meta’nın ürün güvenliği ekibinin bildirdiği bir zero-day açığını (** CVE-2026-86950**) kapatmak için iOS ve macOS güncellemeleri yayınladı — mobil filo yönetiminiz varsa güncellemeyi gecikmeden dağıtın. ## Bu Günün Çıkarımı Bugünün gündemi tek bir mesajda birleşiyor: **yama borcu ve ajanik AI riski aynı hızla büyüyor, ama savunma tarafı hâlâ tepki verici (reaktif) konumda.** Windows 26H2’nin regresyonları, NetScaler ve SharePoint’teki aktif istismarlar klasik “yama yönetimi disiplini” konusunu güncel tutarken; OpenAI’nin kendi modelini frenlemesi ve ChatGPT GPT’lerinin saldırı vektörüne dönüşmesi, AI araçlarının artık sadece “ verimlilik aracı” değil, aynı zamanda “yeni saldırı yüzeyi” olarak ele alınması gerektiğini gösteriyor. Bu haftaki yama planınıza NetScaler ve SharePoint’i öncelikli koyun, AI ajanlarınızın yetki sınırlarını gözden geçirin ve kullanıcılarınıza ClickFix tarzı sahte hata mesajlarına karşı bir kez daha hatırlatma yapın.