Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
KB5127648 Sonrası Smart App Control Yeniden Açılamıyor: Etkilenen Sürümler ve Geçici Çözümler
Exchange Server 2016/2019 ve Skype for Business Server 2015/2019 için Genişletilmiş Güvenlik Güncellemeleri Sona Erdi
Exchange Server Ekim 2026 Windows Güncellemelerinden Sonra Kararsızlaşabilir
ISO/IEC 27090 Saldırılarını ISO/IEC 27002:2022 Kontrolleriyle Eşleştirmek
ISO/IEC 27090 Nedir? Yapay Zeka Sistemlerine Özgü Güvenlik Tehditleri İçin Rehber
Exchange Server SE DAG Ortamında SU11 (KB5128895) Kurulumu: Adım Adım DAG Güncelleme
SQL Server Ekim 2026 Güvenlik Güncellemeleri
Exchange Server SE SU11 (KB5128895) Kurulumu ve HealthChecker Kontrolü
Windows 11 Güncellemeleri Sonrası RDP Bağlantılarında 0xC000000D Hatası: Administrator Protection ve Geçici Çözüm
Microsoft
bakicubuk

KB5127648 Sonrası Smart App Control Yeniden Açılamıyor: Etkilenen Sürümler ve Geçici Çözümler

Microsoft
bakicubuk

Exchange Server 2016/2019 ve Skype for Business Server 2015/2019 için Genişletilmiş Güvenlik Güncellemeleri Sona Erdi

Exchange Server
bakicubuk

Exchange Server Ekim 2026 Windows Güncellemelerinden Sonra Kararsızlaşabilir

Rastgele Yazılar
1
bakicubuk

IBM MegaRAID Storage Manager Kurulumu

2
bakicubuk

Windows Server 2025 Remote Desktop Licensing Services Yapılandırması

3
bakicubuk

Microsoft Office 2010 Üzerine Office 365 POP3 Mail Hesap Kurma

4
bakicubuk

Veeam Backup & Replication 11 Microsoft Hyper-V Host Ekleme

5
bakicubuk

Veeam Software Appliance 13.0.0.4967 Object First OOTBI Yapılandırması 1

Microsoft
bakicubuk

KB5127648 Sonrası Smart App Control Yeniden Açılamıyor: Etkilenen Sürümler ve Geçici Çözümler

Merhaba Microsoft, 13 Ekim 2026’da yayımlanan Windows 11 güvenlik güncellemesi KB5127648 (Knowledge Base, KB) sonrasında bazı cihazlarda Smart App Control (Akıllı Uygulama Denetimi) özelliğinin yeniden etkinleştirilemediğini doğruladı. Kalıcı bir düzeltme henüz yayımlanmadı. Bu yazıda sorunun kapsamını, Microsoft’un paylaştığı iki geçici çözümü ve aynı güncellemeyle ilgili diğer bilinen konuları özetliyorum. Kısaca ne oldu? Smart App Control’ü […]

Microsoft
bakicubuk

Exchange Server 2016/2019 ve Skype for Business Server 2015/2019 için Genişletilmiş Güvenlik Güncellemeleri Sona Erdi

Merhaba Microsoft, Exchange Server 2016 ve 2019 ile Skype for Business Server 2015 ve 2019 için sunduğu ücretli Genişletilmiş Güvenlik Güncellemesi (Extended Security Update, ESU) programını Ekim 2026 itibarıyla sonlandırdı. Bu ürünler için son güvenlik güncellemeleri Ekim 2026 Salı Yaması kapsamında yayımlandı ve yalnızca ESU Period 2 sözleşmesi olan kuruluşlara iletildi. Bu yazıda sürecin nasıl […]

Exchange Server
bakicubuk

Exchange Server Ekim 2026 Windows Güncellemelerinden Sonra Kararsızlaşabilir

Merhaba Microsoft Exchange ekibi 16 Ekim 2026 tarihli bir duyuru yayımladı. 13 Ekim 2026 Patch Tuesday döngüsünde yayımlanan bazı Windows Server güncellemelerinden sonra Exchange sunucularının kararsız hale geldiği bildirimleri alınıyor. Sorun Exchange güvenlik güncellemesinden değil, Windows güncellemelerinden kaynaklanıyor. Yani Exchange tarafında Ekim SU’sunu (Security Update, güvenlik güncellemesi) henüz kurmamış olsanız bile etkilenebilirsiniz. Gözlemlenen belirtiler Microsoft […]

Genel
bakicubuk

ISO/IEC 27090 Saldırılarını ISO/IEC 27002:2022 Kontrolleriyle Eşleştirmek

Merhaba Bir önceki yazıda ISO/IEC 27090’ın ne olduğunu ve yapay zeka sistemlerine özgü dokuz saldırı tipini özetlemiştim. Standart, güvenlik kontrollerini ISO/IEC 27002’den seçip risk değerlendirmesine göre uygulamamızı istiyor. Pratikte akla gelen soru hemen şu: hangi kontrol hangi saldırıya karşı işe yarıyor? Bu yazıda bunu bir tabloya döküyorum. Önemli Not: Aşağıdaki tablo ISO/IEC 27090’ın resmi bir […]

Genel
bakicubuk

ISO/IEC 27090 Nedir? Yapay Zeka Sistemlerine Özgü Güvenlik Tehditleri İçin Rehber

Merhaba Yapay zeka (AI, Artificial Intelligence) sistemleri artık birçok kurumda üretim ortamında çalışıyor: müşteri sohbet botları, dolandırıcılık (fraud) tespit modelleri, doküman arama ve özetleme araçları, kod asistanları. Güvenlik tarafında ise çoğunlukla klasik kontrollere güveniyoruz: erişim yönetimi, yama, loglama, ağ segmentasyonu. Bunlar vazgeçilmez ama yeterli değil. Eğitim verisine zehir karıştırmak, bir isteğe gizli talimat gömmek ya […]

Exchange Server
bakicubuk

Exchange Server SE DAG Ortamında SU11 (KB5128895) Kurulumu: Adım Adım DAG Güncelleme

Merhaba Microsoft, 13 Ekim 2026 tarihinde Exchange Server Subscription Edition (SE) için Ekim 2026 Security Update (SU, Güvenlik Güncellemesi) paketini yayımladı. Exchange SE tarafında SU11 olarak geçen bu paketin KB (Knowledge Base) numarası KB5128895. Tek sunuculu laboratuvarda SU11 kurulumunu önceki yazıda anlatmıştım. Bu yazıda aynı güncellemeyi DAG (Database Availability Group, Veritabanı Kullanılabilirlik Grubu) ortamında, yani […]

SQL Server
bakicubuk

SQL Server Ekim 2026 Güvenlik Güncellemeleri

Merhaba Microsoft, 13 Ekim 2026 tarihinde SQL Server 2022 ve SQL Server 2025 için yeni güvenlik güncellemelerini yayımladı. SQL Server 2022 tarafında GDR (General Distribution Release, Genel Dağıtım Sürümü) hattı için KB5128493 (KB: Knowledge Base, Bilgi Bankası), SQL Server 2025 tarafında ise hem GDR hattı için KB5128492 hem de CU (Cumulative Update, Toplu Güncelleştirme) hattı […]

Exchange Server
bakicubuk

Exchange Server SE SU11 (KB5128895) Kurulumu ve HealthChecker Kontrolü

Merhaba Microsoft, 13 Ekim 2026 tarihinde Exchange Server Subscription Edition (SE) için Ekim 2026 Security Update (SU, Güvenlik Güncellemesi) paketini yayımladı. Exchange SE tarafında SU11 olarak geçen bu paketin KB (Knowledge Base) numarası KB5128895. HealthChecker.ps1 ile Exchange Server SE sağlık kontrolünü ve HealthChecker ile tespit edilen açıkların kapatılmasını önceki yazılarda anlatmıştım. Bu yazıda aynı akışı […]

Microsoft
bakicubuk

Windows 11 Güncellemeleri Sonrası RDP Bağlantılarında 0xC000000D Hatası: Administrator Protection ve Geçici Çözüm

Merhaba Eylül 2026 sonunda yayımlanan Windows 11 önizleme güncellemesinden itibaren bazı kurumsal ortamlarda yönetici olmayan kullanıcılar Uzak Masaüstü (RDP) ile bağlanmaya çalışırken 0xC000000D hatası alıyor. Microsoft sorunu 13 Ekim 2026’da bilinen sorun olarak yayımladı ve durumunu Mitigated olarak işaretledi: geçici bir çözüm var, ancak kalıcı düzeltme henüz yok. Bu yazıda sorunun kapsamını, hangi cihazların etkilendiğini, […]

Exchange Server
bakicubuk

Exchange Server Ekim 2026 Güvenlik Güncellemeleri (SU11): Exchange 2016 ve 2019 İçin Son Yama

Merhaba Microsoft, 13 Ekim 2026 tarihinde Exchange Server için Ekim 2026 güvenlik güncellemelerini (Security Update, SU) yayımladı. Bu paket sıradan bir aylık yama değil: Exchange Server 2016 ve 2019 için Extended Security Update (ESU) programı kapsamında yayımlanan son güvenlik güncellemesi. Microsoft, bu tarihten sonra 2016 ve 2019 sürümlerini yeni açıklar için test etmeyeceğini ve yeni […]

Microsoft
bakicubuk

Windows 11 23H2 Enterprise ve Education için Güvenlik Güncellemeleri 10 Kasım 2026’da Sona Eriyor

Merhaba Microsoft, Windows 11 23H2 Enterprise, Education ve IoT Enterprise sürümlerinin servis süresinin 10 Kasım 2026’da dolacağını bir kez daha hatırlattı. O gün yayımlanacak Kasım güvenlik güncellemesi bu sürümler için gelecek son paket olacak. Bitişe yaklaşık dört hafta kaldı. Bu yazıda neyin değiştiğini, hangi sürüme geçmenin mantıklı olduğunu ve geçişten önce kontrol etmeniz gerekenleri özetliyorum. […]

Microsoft
bakicubuk

Ekim 2026 Windows Güncellemesi Sonrası 802.1X PEAP-MSCHAPv2 Kimlik Doğrulama Sorunu: BlockNtlmv1SSO Değişikliği ve Çözüm Yolları

Merhaba 13 Ekim 2026 tarihli Windows 11 güncellemesinden (KB5127648, OS Build 26100.9711, 26200.9711 ve 26300.9711) sonra, NPS (Network Policy Server) üzerinde PEAP-MSCHAPv2 (Protected Extensible Authentication Protocol, Microsoft Challenge Handshake Authentication Protocol version 2) kullanan kablolu ve kablosuz 802.1X (IEEE 802.1X, port tabanlı ağ erişim kontrolü) ağlarında bilgisayar kimlik doğrulaması başarısız olmaya başladı. Microsoft Q&A üzerindeki […]

Siber Güvenlik
bakicubuk

Ekim 2026 Güvenlik Güncellemeleri: Microsoft’tan Rekor 1.415 CVE, Adobe’den 174 CVE

Merhaba Ekim 2026 Salı Yaması, Microsoft cephesinde bir kez daha rekor kırdı: tek bir ayda 1.415 yeni CVE. Bu rakam, Microsoft’un geçmişteki herhangi bir yıllık toplamından bile büyük. İlk kez dört haneli bir aylık hacimle karşılaşıyoruz ve CVE numaraları da artık altı haneye ulaştı. Adobe tarafında ise 11 bültende 174 CVE kapatıldı; ColdFusion, Commerce ve […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 8: GPO Hijyeni ve Raporlama

Merhaba Yedi bölümde GPO’ların (Group Policy Object) nasıl çalıştığını, nasıl yazıldığını, nasıl sorun giderildiğini ve nasıl sıkılaştırıldığını gördük. Geriye en az konuşulan, ama yıllar geçtikçe en çok sorun çıkaran konu kaldı: bakım. Bir etki alanı (domain) yıllarca kullanıldığında içinde kimsenin hatırlamadığı onlarca GPO birikir. Hiçbir yere bağlı olmayanlar, içi boş olanlar, geçici diye açılıp unutulanlar, silinmiş […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 7: Security Baseline ile GPO Sıkılaştırma

Merhaba Şimdiye kadar GPO’ları (Group Policy Object) nasıl yazdığımızı, nasıl işlendiğini, nasıl sorun giderildiğini ve saldırganın gözünden nerelerinin zayıf olduğunu gördük. Bu bölümde işin tersine bakıyoruz: hangi ayarları, kaç tanesini ve hangi değerlerle yazmalıyız ki bir Windows istemcisi ya da sunucusu makul ölçüde sıkı olsun? Bu soruyu sıfırdan cevaplamak aylar alır. Neyse ki Microsoft bunun […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 6: Saldırgan Gözünden Group Policy

Merhaba Beşinci bölümün sonunda duvar kağıdı paylaşımındaki bir izin hatasının GPO’yu (Group Policy Object) nasıl uygulanmış ama çalışmıyor durumuna getirdiğini gördük. Bu bölümde aynı düzeneğe tersten bakıyoruz: izin yanlış yöne kaydığında, yani ihtiyaç duyulandan fazla yetki verildiğinde ne olur? Group Policy, bir etki alanındaki yüzlerce makineye aynı anda, çoğu zaman SYSTEM yetkisiyle ayar ve kod ulaştırabilen […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 5: Yenileme Döngüsü ve Sorun Giderme

Merhaba Dördüncü bölümün sonunda bir GPO’nun (Group Policy Object) kime ve hangi makineye uygulanacağını belirlemeyi öğrendik. Gerçek hayatta en sık karşılaşılan soru ise başka bir yerden gelir: GPO’yu oluşturdum, link ettim, ama istemcide ayar görünmüyor. Bu sorunun cevabı çoğu zaman GPO’nun kendisinde değil, GPO’nun istemciye ne zaman ulaştığında ya da ulaştıktan sonra neyin eksik kaldığındadır. Bu […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 4: Security Filtering, WMI Filtering ve Loopback Processing

Merhaba Bölüm 3‘te bir GPO’nun (Group Policy Object) hangi sırayla işlendiğini ve çakışmada hangisinin kazandığını gördük. Ancak tüm bu kuralların temelinde tek bir varsayım vardı: GPO’yu bir OU’ya (Organizational Unit) link ettiğimizde, o OU’daki her kullanıcıya ve bilgisayara uygulanır. Gerçek hayatta bu çoğu zaman yeterli değildir. Satış OU’sundaki kullanıcıların yalnızca bir kısmına kısıtlama uygulamak, bir […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 3: İşlenme Sırası, Link Order, Block Inheritance ve Enforced

Merhaba İlk iki bölümde tek tek GPO’lar (Group Policy Object) oluşturduk: Bölüm 1‘de Satış kullanıcılarının ekranını 15 dakikada kilitleyen bir Policy, Bölüm 2‘de de drive, registry ve kısayol dağıtan Preference öğeleri. Bu GPO’ların hiçbiri birbiriyle çakışmıyordu. Gerçek bir domain’de ise durum farklıdır: domain’e link edilmiş güvenlik GPO’ları, departman OU’larına (Organizational Unit) link edilmiş özel GPO’lar, […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 2: Policy ve Group Policy Preferences

Merhaba Serinin ilk bölümünde bir GPO’nun (Group Policy Object) AD (Active Directory) ve SYSVOL (System Volume) içinde nasıl tutulduğunu inceledik ve ilk GPO’muzla Satış kullanıcılarının ekranını 15 dakika sonra kilitledik. O GPO’da kullandığımız ayarların hepsi Policies dalındaki Administrative Templates ayarlarıydı. Ancak her GPO’nun içinde ikinci bir büyük dal daha var: Preferences. Policy ve Preference aynı […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 1: Temeller ve Mimari

Merhaba Active Directory (AD) ortamlarında en sık kullanılan ama en çok yanlış anlaşılan araçlardan biri Group Policy. Bir ayarın neden uygulanmadığı sorusu çoğu zaman GPO’nun (Group Policy Object) içeriğinden değil, nereye bağlandığından, hangi yarısında tanımlandığından ya da hangi sırayla işlendiğinden kaynaklanıyor. Üstelik Group Policy yalnızca bir yönetim aracı değil, doğru korunmadığında saldırganların domain içinde yayılmak için […]

Exchange Server
bakicubuk

Exchange Server SE, 2019 ve 2016 için Eylül 2026 V2 Güvenlik Güncellemeleri Yayımlandı

Merhaba Microsoft Exchange ürün ekibi, Eylül 2026’da yayımladığı Exchange Server güvenlik güncellemelerinin V2 sürümünü 2 Ekim 2026 tarihinde yayımladı. V2 paketleri Exchange Server SE (Subscription Edition), Exchange Server 2019 ve Exchange Server 2016 için hazırlandı. Exchange Server SE için yayımlanan SU (Security Update) herkese açık olarak Microsoft Download Center üzerinden indirilebiliyor. Exchange 2019 ve Exchange […]

Microsoft
bakicubuk

Windows 11 26H2 (2026 Update) Yayınlandı: Neler Değişti, Nasıl Geçilir?

Merhaba Microsoft, 29 Eylül 2026 itibarıyla Windows 11’in yıllık özellik güncellemesi olan version 26H2’yi (2026 Update) genel kullanıma açtı. İlk bakışta Yeni ne var ki? dedirten bir sürüm gibi görünse de, 26H2 aslında son bir yılda aylık güncellemelerle parça parça gelen yeniliklerin tek bir noktada toplandığı ve destek süresinin sıfırlandığı önemli bir kilometre taşı. Bu yazıda […]

Office 365
bakicubuk

Windows Server 2025 ile Hibrit Kimlik, Bölüm 4: Seamless SSO ve Uçtan Uca Doğrulama

Merhaba Serinin son bölümüne geldik. Şu ana kadar bakicubuk.tech alan adını tenant’ımızda doğruladık, Microsoft Entra Connect Sync ile kullanıcılarımızı Entra ID’ye senkronize ettik ve Conditional Access politikalarıyla tüm kullanıcılardan MFA istemeye başladık. Bölüm 2’de Entra Connect kurulumunda Seamless SSO’yu etkinleştirmiştik, ancak özelliğin istemci tarafında çalışması için bir grup ilkesi daha gerekiyor. Bu bölümde grup ilkesini […]

Office 365
bakicubuk

Windows Server 2025 ile Hibrit Kimlik, Bölüm 2: Microsoft Entra Connect Sync Kurulumu

Merhaba Serinin ilk bölümünde bakicubuk.tech alan adını tenant’ımıza ekleyip doğruladık, Active Directory tarafındaki ön koşulları kontrol ettik ve Entra Connect’i kuracağımız W25ENTRA sunucusunu sanal TPM ile hazırladık. Bu bölümde W25ENTRA üzerinde Microsoft Entra Connect Sync’i kuruyoruz. Sihirbazın her ekranında karşımıza çıkan seçenekleri tek tek açıklayacak, hangisiyle neden devam ettiğimizi gerekçeleriyle anlatacağız. Eski sürümlerden bilinen TLS […]

Office 365
bakicubuk

Windows Server 2025 ile Hibrit Kimlik, Bölüm 1: Lab Mimarisi, Active Directory ve Ön Hazırlık

Merhaba Kurumların büyük bölümü kimlik altyapısını hala on-premises Active Directory üzerinde tutuyor, ancak kullanıcıların oturum açtığı uygulamaların neredeyse tamamı artık bulutta. Microsoft 365, Azure portalı ve SaaS uygulamaları için aynı kullanıcı adı ve parolayla, aynı güvenlik politikalarıyla oturum açabilmek hibrit kimlik (hybrid identity) mimarisinin temel amacı. Bu seride on-premises Active Directory ortamımızı Microsoft Entra Connect […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 19: Canary Objelerle Tespit ve Serinin Kapanışı

Merhaba Bu seride 18 bölüm boyunca, CISA/NSA/ASD/Five Eyes ortaklığının yayınladığı Detecting and Mitigating Active Directory Compromises raporundaki teknikleri tek tek ele aldık: Kerberoasting’den başlayıp AS-REP Roasting, Password Spraying, MachineAccountQuota istismarı, Unconstrained Delegation, GPP şifreleri, AD CS (ESC1), Golden Certificate, DCSync, ntds.dit dökümü, Golden Ticket, Silver Ticket, Golden SAML, Microsoft Entra Connect ele geçirmesi, tek yönlü […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 18: Shadow Credentials

Merhaba Önceki bölümde Domain Controller’ın kimlik doğrulama sürecinin kendisini ele geçiren Skeleton Key’i inceledik. Bu bölümde, modern, şifresiz (passwordless) kimlik doğrulama altyapısının Windows Hello for Business’ın kendine özgü bir zayıflığını istismar eden Shadow Credentials tekniğini ele alıyoruz. İroni şu ki, kuruluşları şifre tabanlı saldırılara karşı daha güvenli hale getirmesi beklenen bir özellik, doğru yapılandırılmadığında yeni […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 17: Skeleton Key

Merhaba Önceki iki bölümde trust bypass ve SID History enjeksiyonuyla domain ve forest sınırlarını nasıl aşabileceğimizi gördük. Bu bölümde çok daha doğrudan bir teknik var: bir Domain Controller’ın kimlik doğrulama sürecinin kendisini ele geçirmek. Skeleton Key, saldırganların domain’deki her kullanıcı nesnesi için geçerli olan tek bir evrensel şifre enjekte etmesini sağlıyor gerçek şifreler etkilenmeden. Skeleton […]

Başa Dön