Exchange Server Ekim 2026 Security Update Yayımlandı

Microsoft, 13 Ekim 2026 tarihinde Exchange Server Subscription Edition (SE), Exchange Server 2019 ve Exchange Server 2016 için Ekim 2026 güvenlik güncellemelerini yayımladı. Bu güncellemeler, güvenlik iş ortakları tarafından Microsoft’a bildirilen ve Microsoft’un iç incelemeleri sırasında tespit edilen güvenlik açıklarını gidermektedir.

Bu ayın duyurusu, Exchange Server 2016 ve 2019 kullanan kuruluşlar açısından ayrıca önem taşıyor. Ekim 2026, Period 2 Extended Security Update (ESU) programı kapsamında bu sürümler için yeni güvenlik güncellemelerinin sunulacağı son ay. Microsoft, Ekim 2026 sonrasında güncellemelerin yalnızca Exchange Server Subscription Edition için yayımlanacağını belirtiyor.

Ekim 2026 Güvenlik Güncellemeleri Hangi Sürümleri Kapsıyor?

Ekim 2026 güvenlik güncellemeleri, aşağıdaki Exchange Server sürümleri için sunuluyor. Exchange Server 2016 ve 2019 güncellemelerine erişebilmek için kuruluşun Period 2 ESU programına kayıtlı olması gerekiyor.

Exchange Server sürümü	Gerekli sürüm seviyesi	Güvenlik güncellemesi
Exchange Server Subscription Edition	RTM	KB5128895
Exchange Server 2019	CU14- CU15	KB5128896 (ESU)
Exchange Server 2016	CU23	KB5128898 (ESU)

Microsoft’un ilgili destek dokümanlarında, bu dört paket Ekim 2026 güvenlik güncellemeleri olarak listeleniyor. Exchange Server SE RTM için yayımlanan paketin adı SU11, sürüm numarası ise 15.2.2562.56 olarak belirtiliyor.

Giderilen güvenlik açıklarına ilişkin CVE ayrıntıları, Microsoft Security Response Center tarafından yayımlanan Security Update Guide üzerinden incelenebilir. Exchange SE için Product Family alanında Server Software, Exchange Server 2016 ve 2019 için ise ESU filtresinin kullanılması gerekiyor.

Exchange Server 2016 ve 2019 İçin ESU Dönemi Sona Eriyor

Exchange Server 2016 ve Exchange Server 2019’un destek yaşam döngüsü 14 Ekim 2025 tarihinde sona ermişti. Destek sonrasında sunulan ESU programı, bu sürümleri kullanmaya devam eden kuruluşların belirli bir dönem boyunca güvenlik güncellemelerine erişebilmesini sağladı. Ekim 2026 itibarıyla ikinci ESU döneminin de sonuna geliniyor.

Microsoft’un açıklamasına göre Ekim 2026 sonrasında:

• Yeni güncellemeler yalnızca Exchange Server SE için yayımlanacak.
• Exchange Server 2016 ve 2019, güvenlik açığı testlerinin kapsamından çıkarılacak; güncelleme duyurularında ve MSRC tarafından yayımlanan yeni CVE kayıtlarında bu sürümlere yer verilmeyecek.
• Period 2 ESU programını satın alma imkânı sınırlı bir süre daha devam edecek. Ancak bu satın alma, yalnızca Ekim 2026 sürümüne kadar yayımlanan güvenlik güncellemelerine erişim sağlayacak; güncelleme dönemini uzatmayacak.

Buradaki kritik nokta, Exchange Server 2016 ve 2019’un gelecekteki CVE kayıtlarında yer almamasının bu sürümlerin güvenli olduğu anlamına gelmemesidir. Microsoft, bu sürümleri yeni güvenlik açıkları açısından test etmeyi bırakacağını açıkça belirtiyor. Dolayısıyla ilerleyen dönemlerde bir güvenlik duyurusunda yalnızca Exchange SE’nin listelenmesi, eski sürümlerin ilgili açıktan etkilenmediğini kanıtlamayacak.

Microsoft, Exchange Server 2016 ve 2019 kullanmaya devam eden kuruluşların Exchange Server SE’ye geçiş çalışmalarını sürdürmesini öneriyor. Period 2 ESU kapsamında sunulan son güncellemelerin kurulması, bu geçiş ihtiyacını ortadan kaldırmıyor.

Ekim 2026 Güncellemesi ile Giderilen Sorunlar

Ekim 2026 sürümü, güvenlik düzeltmelerinin yanında yayımlanmış takvimlere erişimi ve içerik işleme süreçlerini etkileyen iki sorunu da gideriyor.

Yayımlanan Takvimlerde HTTP 500 Hatası

Ağustos 2026 güvenlik güncellemesinin ardından, anonim olarak yayımlanan Exchange takvimlerine abone olan uygulamalarda takvimlerin güncellenmemesi sorunu yaşanabiliyordu. Bu durumda uygulama sunucu hatası bildiriyor, yayımlanan .ics adresine yapılan istekler HTTP 500 yanıtı döndürüyordu.

Microsoft, sorunun giderilmesi için kullanılan Exchange sürümüne uygun Ekim 2026 güvenlik güncellemesinin veya daha sonraki bir güncellemenin kurulmasını belirtiyor.

Eksik Korece WordBreaker Dosyaları Nedeniyle ContentEngine Kilitlenmesi

Exchange Server SE üzerinde Eylül 2026 güvenlik güncellemesinin ardından, Korece içerik barındıran e-postaların işlenmesi sırasında ContentEngine kilitlenmesi yaşanabiliyordu. Sorun; arama sonuçlarının eksik gelmesi, e-posta teslimatında gecikmeler ve MAPI veya Outlook istemcilerinin yanıt vermemesi ya da bağlantısının kesilmesi gibi belirtilerle ortaya çıkabiliyordu. t

Microsoft, sorunun güncellenmiş Korece WordBreaker bileşeni için gerekli dosyaların eksik kurulmasından kaynaklandığını ve Ekim 2026 güvenlik güncellemesiyle giderildiğini belirtiyor. Daha önce Microsoft’un yayımladığı geçici çözümü uygulayarak ilgili dosyaları sunucularına manuel olarak kopyalayan kuruluşların, Ekim 2026 güncellemesini kurduktan sonra bu geçici çözüm için ek işlem yapması gerekmiyor.

Exchange Server Güvenlik Güncellemesi Nasıl Kurulmalı?

Mevcut Sürümü ve Eksik Güncellemeleri Kontrol Edin

Kurulum öncesinde Exchange sunucularının mevcut güncelleme seviyesinin belirlenmesi gerekiyor. Microsoft, bu işlem için Exchange Server Health Checker betiğinin kullanılmasını öneriyor. Betik; eksik CU ve SU paketlerinin yanı sıra uygulanması gereken manuel işlemlerin belirlenmesine de yardımcı oluyor.

Güncel Health Checker betiğini indirdikten sonra, Exchange sunucusunda yönetici olarak açılmış Exchange Management Shell üzerinden aşağıdaki komut çalıştırılabilir. Parametre verilmediğinde betik yerel sunucuyu kontrol eder.