Siber SavunmaÖnemli GelişmeIT Mühendisliği Perspektifi

Microsoft MSRC & CISA: Windows DNS Server Uzaktan Kod Çalıştırma (RCE) Zafiyetine Karşı Acil Yama ve DNSSEC/DoH Sıkılaştırma Bülteni

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

4 Eylül 20265 dk OkumaKaynak: Microsoft Security Response Center (MSRC)

Olay Görüntüleyicisi — [Event Viewer (Local) > Security Log]

—□✕

DüzeyTarih / SaatKaynakOlay KimliğiGörev Kategorisi

Bilgi27.08.2026 15:42:10Microsoft-Windows-Security-Auditing4624 / 8003Logon / NTLM Audit

Olay 8003, NTLMv1 Kimlik Doğrulama Uyarısı:

Paket Adı: NTLM V1

Hesap Adı: muhasebe_user01

İstemci İş İstasyonu: FINANCE-PC-12 (192.168.10.45)

Hedef Sunucu: DC01.corp.local

Eylem: NTLMv1 güvensiz kabul edildi. NTLMv2 veya Kerberos zorunlu kılınmalıdır.

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

Microsoft MSRC ve CISA, Windows DNS Server için CVE-2026-40115 acil güvenlik bülteni yayımladı.

Saldırganların SYSTEM yetkisiyle kod çalıştırmasını önlemek için geçici hafifletme adımları açıklandı.

PowerShell ile Cache Locking %100 ve DNSSEC zorunluluğu getiren komutlar paylaşıldı.

Microsoft ve CISA, Active Directory etki alanı denetleyicilerinde (DC) çalışan Windows DNS Server servisinde bulunan uzaktan kod yürütme zafiyeti (CVE-2026-40115) için acil yama ve PowerShell DNSSEC sıkılaştırma adımları yayımladı.

Kritik Altyapı Güvenliği

Windows DNS Server 0-Day Bülteni

Microsoft Güvenlik Yanıt Merkezi (MSRC) ve CISA, kurumsal Active Directory Domain Controller sunucularında entegre çalışan Windows DNS Server bileşeninde bulunan kritik bir uzaktan kod çalıştırma (RCE) zafiyeti (CVE-2026-40115 / CVSS 9.8) hakkında acil uyarı yayımladı. Saldırganların özel hazırlanmış DNS istekleri göndererek DNS sunucusunda SYSTEM yetkileriyle rastgele kod yürütebildiği ve etki alanını ele geçirebildiği bildirildi.

Etkilenen Sistemler ve Hafifletme Adımları

Etkilenen Sürümler: Windows Server 2016, 2019, 2022 ve Windows Server 2025 DNS Rolü.

Geçici Hafifletme (Yama Öncesi): DNS sunucusunun dinamik bellek ayrımını kısıtlama ve Recursion isteklerini sınırlandırma.

PowerShell ile DNS Server Güvenlik Sıkılaştırması

POWERSHELL

1	# 1. DNS Sunucusunda Soket Havuzu ve Önbellek Kilitlemeyi (Cache Locking) %100 Yapın
2	Set-DnsServerCache -LockingPercent 100
3
4	# 2. DNS Server Üzerinde DNSSEC Doğrulamasını Zorunlu Kılın
5	Set-DnsServerSetting -EnableDnsSec $true -EnableRfc2671Edns $true
6
7	# 3. Yalnızca Yetkili Kurumsal İstemcilerden Recursion Kabul Edin
8	Set-DnsServerRecursion -Enable $true -EnableNetmaskOrdering $true
9
10	Write-Host "[OK] DNS Server Güvenlik Parametreleri Sıkılaştırıldı." -ForegroundColor Green

DNSSEC ve DoH (DNS over HTTPS) Mimarisi

Dış dünya ile iletişim kuran DNS Forwarder sunucularında trafiğin şifrelenmesi için: - DoH (DNS over HTTPS): İstemci ile DNS sunucusu arasındaki DNS sorgularının HTTPS (Port 443) ile taşınması. - Root Hints ve Forwarder Güvenliği: DNS sorgularının doğrudan Cloudflare (1.1.1.1) veya Quad9 (9.9.9.9) güvenli DoH uç noktalarına yönlendirilmesi.