Siber SavunmaÖnemli GelişmeIT Mühendisliği Perspektifi

Microsoft MSRC Ağustos 2026 Kritik Güvenlik Bülteni: Windows Kerberos ve Hyper-V 0-Day Açıkları İçin Acil Yama Rehberi

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

31 Ağustos 20265 dk OkumaKaynak: Microsoft Security Response Center (MSRC)

Olay Görüntüleyicisi — [Event Viewer (Local) > Security Log]

—□✕

DüzeyTarih / SaatKaynakOlay KimliğiGörev Kategorisi

Bilgi27.08.2026 15:42:10Microsoft-Windows-Security-Auditing4624 / 8003Logon / NTLM Audit

Olay 8003, NTLMv1 Kimlik Doğrulama Uyarısı:

Paket Adı: NTLM V1

Hesap Adı: muhasebe_user01

İstemci İş İstasyonu: FINANCE-PC-12 (192.168.10.45)

Hedef Sunucu: DC01.corp.local

Eylem: NTLMv1 güvensiz kabul edildi. NTLMv2 veya Kerberos zorunlu kılınmalıdır.

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

Microsoft MSRC, Active Directory Kerberos PAC ve Hyper-V sanallaştırma zafiyetleri için acil bülten yayımladı.

Saldırganların PAC imza doğrulamasını atlayarak Domain Admin yetkisine sıçraması engellendi.

PowerShell ile KDC PacSignatureValidation ve Hyper-V VMSwitch sıkılaştırma adımları paylaşıldı.

Microsoft Güvenlik Yanıt Merkezi (MSRC), kurumsal Active Directory ve Hyper-V sanallaştırma kümelerinde uzaktan yetki yükseltmeye (Privilege Escalation) olanak tanıyan kritik sıfır gün zafiyetlerine karşı acil yama ve PowerShell hafifletme adımları yayımladı.

Siber Savunma & AD Güvenliği

MSRC Acil Güvenlik Bülteni

Microsoft Güvenlik Yanıt Merkezi (MSRC), Active Directory Domain Controller ve Windows Server 2022/2025 Hyper-V kümelerini hedef alan iki yeni kritik güvenlik zafiyeti (CVE-2026-38102 ve CVE-2026-38108) hakkında acil güvenlik uyarısı yayımladı. Saldırganların Kerberos PAC (Privilege Attribute Certificate) sahteciliği ile etki alanı yöneticisi (Domain Admin) yetkisine yükselebildiği doğrulandı.

Etkilenen Sistemler ve Zafiyet Analizi

CVE-2026-38102 (CVSS 9.8): Kerberos KDC üzerinde PAC imza doğrulamasını atlatan bellek taşması zafiyeti.

CVE-2026-38108 (CVSS 8.8): Hyper-V VMSwitch ağ sürücüsünde konuk (Guest) sanal makineden ana sunucuya (Host Escape) yetki yükseltme açığı.

PowerShell ile Active Directory DC'lerde Acil Hafifletme (Mitigation)

Yama uygulanana kadar Domain Controller sunucularında RPC Sealing ve Zorunlu PAC İmzalamayı kayıt defterinden aktif edin:

POWERSHELL

1	# 1. Active Directory DC'lerde Kerberos PAC İmzalamayı Zorunlu Kılın (Enforcement Mode)
2	$RegPath = "HKLM:\System\CurrentControlSet\Services\Kdc"
3
4	Set-ItemProperty -Path $RegPath -Name "PacSignatureValidation" -Value 2 -Type DWord -Force
5	Set-ItemProperty -Path $RegPath -Name "KdcRpcSealingEnforcement" -Value 2 -Type DWord -Force
6
7	Write-Host "[OK] Kerberos PAC İmzası ve RPC Sealing Enforcement Modu Devreye Alındı." -ForegroundColor Green
8
9	# 2. KDC Servisini Güvenli Şekilde Yeniden Başlatın
10	Restart-Service KDC -Force

Hyper-V Sanallaştırma Sunucuları İçin VMSwitch Güvenlik Sıkılaştırması

POWERSHELL

1	# Sanal anahtar üzerinde MAC ve IP sahteciliğini (Spoofing) engelleyin
2	Get-VMNetworkAdapter -All \| Set-VMNetworkAdapter -MacAddressSpoofing Off -DhcpGuard On -RouterGuard On
3
4	Write-Host "[OK] Hyper-V Sanal Ağ Bağdaştırıcıları Sıkılaştırıldı." -ForegroundColor Cyan