Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Microsoft Kasım 2026 Patch Tuesday: 1.235 Güvenlik Açığı Kapatıldı
Windows 11 Cloud rebuild: USB Bellek Olmadan Yeniden Kurulum Dönemi
Windows 11 25H2 ve 26H2 için KB5127936 Önizleme Güncellemesi: Yenilikler, Düzeltmeler ve Dikkat Edilecekler
Kurumsal Yedekleme Mimarileri Serisi Bölüm 4: Snapshot, CDP, Immutability ve Air-gap
Kurumsal Yedekleme Mimarileri Serisi Bölüm 3: Disk, Bant ve Bulut Katmanları
Kurumsal Yedekleme Mimarileri Serisi Bölüm 2: Centralized, Distributed ve Scale-out Mimariler
Kurumsal Yedekleme Mimarileri Serisi Bölüm 1: Yedekleme Sisteminin Anatomisi, Control Plane ve Data Plane
Kurumsal E-Posta Denetimi Bölüm 2: Ödeme Kuruluşları ve Bankalarda E-Posta Arşivleme (TCMB, BDDK ve MASAK Perspektifi)
KVKK İlke Kararı 2026/2035: Kurumsal E-Posta Denetiminde BT Ekiplerini Neler Bekliyor?
Microsoft
bakicubuk

Microsoft Kasım 2026 Patch Tuesday: 1.235 Güvenlik Açığı Kapatıldı

Microsoft
bakicubuk

Windows 11 Cloud rebuild: USB Bellek Olmadan Yeniden Kurulum Dönemi

Microsoft
bakicubuk

Windows 11 25H2 ve 26H2 için KB5127936 Önizleme Güncellemesi: Yenilikler, Düzeltmeler ve Dikkat Edilecekler

Rastgele Yazılar
1
bakicubuk

Veeam Backup & Replication 12.2 PostgreSQL Kurulumu 1

2
bakicubuk

Bulut Loglama: AWS, Azure, GCP ve Veri Lokasyonu – Bölüm 7

3
bakicubuk

Exchange 2010 SP1 Kurulumundan Önce Gereken Güncellemeler

4
bakicubuk

Exchange Server 2019 Bakımı

5
bakicubuk

Microsoft SQL Server 2022 Failover Cluster Kurulumu 3

Microsoft
bakicubuk

Microsoft Kasım 2026 Patch Tuesday: 1.235 Güvenlik Açığı Kapatıldı

Merhaba Microsoft, 10 Kasım 2026 tarihli Patch Tuesday güncellemeleriyle birlikte yaklaşık 1.235 güvenlik açığını kapattı. Bu yazıda Kasım güncellemesinin öne çıkan başlıklarını, aktif olarak sömürülen Outlook zero-day açığını, Critical açıkları ve sistem yöneticilerinin önceliklendirme yaparken bakması gereken noktaları derledim. Genel Görünüm Güncellemelerde 66 açık Critical olarak sınıflandırıldı. Bunların 48’i Remote Code Execution (RCE, Uzaktan Kod Çalıştırma), […]

Microsoft
bakicubuk

Windows 11 Cloud rebuild: USB Bellek Olmadan Yeniden Kurulum Dönemi

Merhaba Windows açılmadığında ilk akla gelen çözüm genellikle başka bir bilgisayarda hazırlanan önyüklenebilir USB (Universal Serial Bus) belleğidir. Microsoft, Windows 11 için bu zorunluluğu ortadan kaldırmayı hedefleyen yeni bir kurtarma seçeneği üzerinde çalışıyor: Cloud rebuild. Bu yazıda özelliğin ne yaptığını, hangi derlemelerde göründüğünü, nasıl kullanıldığını ve BT yöneticilerinin dikkat etmesi gereken noktaları Microsoft Learn dokümantasyonu ve […]

Microsoft
bakicubuk

Windows 11 25H2 ve 26H2 için KB5127936 Önizleme Güncellemesi: Yenilikler, Düzeltmeler ve Dikkat Edilecekler

Merhaba Microsoft, 28 Ekim 2026 tarihinde Windows 11 25H2 ve 26H2 sürümleri için KB5127936 numaralı isteğe bağlı önizleme güncellemesini yayınladı. Güvenlik düzeltmesi içermeyen bu güncelleme, 26H2 sürümünü 26300.9818, 25H2 sürümünü ise 26200.9818 build numarasına yükseltiyor. Güncelleme, Microsoft’un aylık güvenlik güncelleme günü olan Patch Tuesday kapsamında 10 Kasım 2026’da yayınlanacak Kasım 2026 güvenlik güncellemesinde gelecek değişikliklerin […]

Genel
bakicubuk

Kurumsal Yedekleme Mimarileri Serisi Bölüm 4: Snapshot, CDP, Immutability ve Air-gap

Merhaba Bölüm 3’ten Bu Yana: Kopyalar Var, Peki Güvende mi? Bölüm 3‘te 3-2-1-1-0 kuralını inceledik ve dördüncü rakamın, yani offline, air-gapped veya immutable kopyanın fidye yazılımı çağında kritik olduğunu gördük. Bu bölümde o rakamın arkasındaki mekanizmalara iniyoruz. Dört kavram sıkça birbirine karıştırılır: snapshot (anlık görüntü), CDP (Continuous Data Protection), immutability (değiştirilemezlik) ve air-gap (ağdan yalıtım). […]

Genel
bakicubuk

Kurumsal Yedekleme Mimarileri Serisi Bölüm 3: Disk, Bant ve Bulut Katmanları

Merhaba Bölüm 2’den Bu Yana: Veri Nerede Duruyor? Bölüm 2‘de yedekleme sisteminin yönetimini ve veri hareketini nasıl konumlandırdığımızı (Centralized, Distributed, Scale-out) inceledik. Bu bölümde sorunun ikinci yarısına geliyoruz: yedek kopyalar hangi depolama katmanlarında, hangi ortamda ve hangi sürelerle tutulmalı? Hızlı restore için disk, uzun süreli saklama için bant, coğrafi ayrım ve değiştirilemezlik için bulut object […]

Genel
bakicubuk

Kurumsal Yedekleme Mimarileri Serisi Bölüm 2: Centralized, Distributed ve Scale-out Mimariler

Merhaba Bölüm 1’den Bu Yana: Katmanlar Aynı, Dağılım Farklı Bölüm 1‘de bir yedekleme sistemini beş veri katmanı ve bunları yöneten Control Plane (Yönetim Düzlemi) olarak ele almıştık. Bu bölümde aynı katmanların ortamda nasıl konumlandığını inceliyoruz: yönetim tek merkezde mi toplanıyor, veri hareketi ve depolama lokasyonlara mı dağılıyor, yoksa kapasite ve performans yatay olarak mı büyüyor? […]

Genel
bakicubuk

Kurumsal Yedekleme Mimarileri Serisi Bölüm 1: Yedekleme Sisteminin Anatomisi, Control Plane ve Data Plane

Merhaba Kurumsal yedekleme denince çoğumuzun aklına ilk olarak bir yedekleme yazılımı, bir depolama cihazı ve her gece çalışan job’lar (iş tanımları) gelir. Oysa büyük ölçekli bir ortamda yedekleme, birbirine bağlı beş teknik katmandan ve bu katmanları yöneten ayrı bir yönetim düzleminden oluşan bir sistemdir. Bu seride dünyada kullanılan kurumsal yedekleme mimarilerini mühendislik bakışıyla, bölüm bölüm […]

Genel
bakicubuk

Kurumsal E-Posta Denetimi Bölüm 2: Ödeme Kuruluşları ve Bankalarda E-Posta Arşivleme (TCMB, BDDK ve MASAK Perspektifi)

Merhaba Bölüm 1’de Kişisel Verileri Koruma Kurulunun 2026/2035 sayılı İlke Kararını Bilgi Teknolojileri (BT) gözüyle okumuştum. Karar, kurumsal e-postanın denetiminde ölçülülüğü, kademeliliği ve erişimin sınırlandırılmasını istiyor. Ödeme kuruluşu veya banka tarafında işin bir de diğer yüzü var: Aynı e-posta arşivi, sektör mevzuatı nedeniyle belirli süre boyunca saklanmak, denetimde sunulabilir olmak ve bazı içerikler için de […]

Genel
bakicubuk

KVKK İlke Kararı 2026/2035: Kurumsal E-Posta Denetiminde BT Ekiplerini Neler Bekliyor?

Merhaba Kişisel Verileri Koruma Kurulunun (Kurul) 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı, 8 Ekim 2026 tarihli ve 33394 sayılı Resmi Gazete’de yayımlandı. Karar, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesapları başta olmak üzere, işin yürütülmesi amacıyla kullanılan iletişim kanallarını denetlerken uyulması gereken usul ve esasları belirliyor. Bu kararı çoğu kişi hukuk ve […]

Microsoft
bakicubuk

Windows Server Ekim 2026 Güncellemeleri Sonrası Exchange Kesintileri: Endpoint Mapper Sınırı ve ExRpcWatch İzleme Betiği

Merhaba 13 Ekim 2026 Patch Tuesday ile yayımlanan Windows Server kümülatif güncellemeleri, bazı şirket içi (on-premises) Exchange sunucularında genellikle kurulumdan yaklaşık bir gün sonra ortaya çıkan kesintilere yol açıyor. Microsoft sorunu doğruladı ve bunun Ekim 2026 Exchange Security Update (SU, Güvenlik Güncellemesi) paketlerinden değil, Windows Server güncellemelerinden kaynaklandığını açıkça belirtti. Etkilenebilen sürümler Exchange Server 2016, […]

Microsoft
bakicubuk

Windows Server 2025 İçin Quick Machine Recovery Desteği Geldi

Merhaba Microsoft, Ekim 2026 Windows güvenlik güncellemesi ile Quick Machine Recovery özelliğini Windows Server 2025’e getirdi. Daha önce Windows 11 istemcilerinde bulunan bu özellik, kritik bir önyükleme hatası yaşayan sunucunun Windows Recovery Environment (WinRE, Windows Kurtarma Ortamı) üzerinden Windows Update’e bağlanıp kendisine uygun bir düzeltme aramasını sağlıyor. Bu yazıda duyurunun ne anlama geldiğini, özelliğin nasıl […]

Microsoft
bakicubuk

KB5127648 Sonrası Smart App Control Yeniden Açılamıyor: Etkilenen Sürümler ve Geçici Çözümler

Merhaba Microsoft, 13 Ekim 2026’da yayımlanan Windows 11 güvenlik güncellemesi KB5127648 (Knowledge Base, KB) sonrasında bazı cihazlarda Smart App Control (Akıllı Uygulama Denetimi) özelliğinin yeniden etkinleştirilemediğini doğruladı. Kalıcı bir düzeltme henüz yayımlanmadı. Bu yazıda sorunun kapsamını, Microsoft’un paylaştığı iki geçici çözümü ve aynı güncellemeyle ilgili diğer bilinen konuları özetliyorum. Kısaca ne oldu? Smart App Control’ü […]

Microsoft
bakicubuk

Exchange Server 2016/2019 ve Skype for Business Server 2015/2019 için Genişletilmiş Güvenlik Güncellemeleri Sona Erdi

Merhaba Microsoft, Exchange Server 2016 ve 2019 ile Skype for Business Server 2015 ve 2019 için sunduğu ücretli Genişletilmiş Güvenlik Güncellemesi (Extended Security Update, ESU) programını Ekim 2026 itibarıyla sonlandırdı. Bu ürünler için son güvenlik güncellemeleri Ekim 2026 Salı Yaması kapsamında yayımlandı ve yalnızca ESU Period 2 sözleşmesi olan kuruluşlara iletildi. Bu yazıda sürecin nasıl […]

Exchange Server
bakicubuk

Exchange Server Ekim 2026 Windows Güncellemelerinden Sonra Kararsızlaşabilir

Merhaba Microsoft Exchange ekibi 16 Ekim 2026 tarihli bir duyuru yayımladı. 13 Ekim 2026 Patch Tuesday döngüsünde yayımlanan bazı Windows Server güncellemelerinden sonra Exchange sunucularının kararsız hale geldiği bildirimleri alınıyor. Sorun Exchange güvenlik güncellemesinden değil, Windows güncellemelerinden kaynaklanıyor. Yani Exchange tarafında Ekim SU’sunu (Security Update, güvenlik güncellemesi) henüz kurmamış olsanız bile etkilenebilirsiniz. Gözlemlenen belirtiler Microsoft […]

Genel
bakicubuk

ISO/IEC 27090 Saldırılarını ISO/IEC 27002:2022 Kontrolleriyle Eşleştirmek

Merhaba Bir önceki yazıda ISO/IEC 27090’ın ne olduğunu ve yapay zeka sistemlerine özgü dokuz saldırı tipini özetlemiştim. Standart, güvenlik kontrollerini ISO/IEC 27002’den seçip risk değerlendirmesine göre uygulamamızı istiyor. Pratikte akla gelen soru hemen şu: hangi kontrol hangi saldırıya karşı işe yarıyor? Bu yazıda bunu bir tabloya döküyorum. Önemli Not: Aşağıdaki tablo ISO/IEC 27090’ın resmi bir […]

Genel
bakicubuk

ISO/IEC 27090 Nedir? Yapay Zeka Sistemlerine Özgü Güvenlik Tehditleri İçin Rehber

Merhaba Yapay zeka (AI, Artificial Intelligence) sistemleri artık birçok kurumda üretim ortamında çalışıyor: müşteri sohbet botları, dolandırıcılık (fraud) tespit modelleri, doküman arama ve özetleme araçları, kod asistanları. Güvenlik tarafında ise çoğunlukla klasik kontrollere güveniyoruz: erişim yönetimi, yama, loglama, ağ segmentasyonu. Bunlar vazgeçilmez ama yeterli değil. Eğitim verisine zehir karıştırmak, bir isteğe gizli talimat gömmek ya […]

Exchange Server
bakicubuk

Exchange Server SE DAG Ortamında SU11 (KB5128895) Kurulumu: Adım Adım DAG Güncelleme

Merhaba Microsoft, 13 Ekim 2026 tarihinde Exchange Server Subscription Edition (SE) için Ekim 2026 Security Update (SU, Güvenlik Güncellemesi) paketini yayımladı. Exchange SE tarafında SU11 olarak geçen bu paketin KB (Knowledge Base) numarası KB5128895. Tek sunuculu laboratuvarda SU11 kurulumunu önceki yazıda anlatmıştım. Bu yazıda aynı güncellemeyi DAG (Database Availability Group, Veritabanı Kullanılabilirlik Grubu) ortamında, yani […]

SQL Server
bakicubuk

SQL Server Ekim 2026 Güvenlik Güncellemeleri

Merhaba Microsoft, 13 Ekim 2026 tarihinde SQL Server 2022 ve SQL Server 2025 için yeni güvenlik güncellemelerini yayımladı. SQL Server 2022 tarafında GDR (General Distribution Release, Genel Dağıtım Sürümü) hattı için KB5128493 (KB: Knowledge Base, Bilgi Bankası), SQL Server 2025 tarafında ise hem GDR hattı için KB5128492 hem de CU (Cumulative Update, Toplu Güncelleştirme) hattı […]

Exchange Server
bakicubuk

Exchange Server SE SU11 (KB5128895) Kurulumu ve HealthChecker Kontrolü

Merhaba Microsoft, 13 Ekim 2026 tarihinde Exchange Server Subscription Edition (SE) için Ekim 2026 Security Update (SU, Güvenlik Güncellemesi) paketini yayımladı. Exchange SE tarafında SU11 olarak geçen bu paketin KB (Knowledge Base) numarası KB5128895. HealthChecker.ps1 ile Exchange Server SE sağlık kontrolünü ve HealthChecker ile tespit edilen açıkların kapatılmasını önceki yazılarda anlatmıştım. Bu yazıda aynı akışı […]

Microsoft
bakicubuk

Windows 11 Güncellemeleri Sonrası RDP Bağlantılarında 0xC000000D Hatası: Administrator Protection ve Geçici Çözüm

Merhaba Eylül 2026 sonunda yayımlanan Windows 11 önizleme güncellemesinden itibaren bazı kurumsal ortamlarda yönetici olmayan kullanıcılar Uzak Masaüstü (RDP) ile bağlanmaya çalışırken 0xC000000D hatası alıyor. Microsoft sorunu 13 Ekim 2026’da bilinen sorun olarak yayımladı ve durumunu Mitigated olarak işaretledi: geçici bir çözüm var, ancak kalıcı düzeltme henüz yok. Bu yazıda sorunun kapsamını, hangi cihazların etkilendiğini, […]

Exchange Server
bakicubuk

Exchange Server Ekim 2026 Güvenlik Güncellemeleri (SU11): Exchange 2016 ve 2019 İçin Son Yama

Merhaba Microsoft, 13 Ekim 2026 tarihinde Exchange Server için Ekim 2026 güvenlik güncellemelerini (Security Update, SU) yayımladı. Bu paket sıradan bir aylık yama değil: Exchange Server 2016 ve 2019 için Extended Security Update (ESU) programı kapsamında yayımlanan son güvenlik güncellemesi. Microsoft, bu tarihten sonra 2016 ve 2019 sürümlerini yeni açıklar için test etmeyeceğini ve yeni […]

Microsoft
bakicubuk

Windows 11 23H2 Enterprise ve Education için Güvenlik Güncellemeleri 10 Kasım 2026’da Sona Eriyor

Merhaba Microsoft, Windows 11 23H2 Enterprise, Education ve IoT Enterprise sürümlerinin servis süresinin 10 Kasım 2026’da dolacağını bir kez daha hatırlattı. O gün yayımlanacak Kasım güvenlik güncellemesi bu sürümler için gelecek son paket olacak. Bitişe yaklaşık dört hafta kaldı. Bu yazıda neyin değiştiğini, hangi sürüme geçmenin mantıklı olduğunu ve geçişten önce kontrol etmeniz gerekenleri özetliyorum. […]

Microsoft
bakicubuk

Ekim 2026 Windows Güncellemesi Sonrası 802.1X PEAP-MSCHAPv2 Kimlik Doğrulama Sorunu: BlockNtlmv1SSO Değişikliği ve Çözüm Yolları

Merhaba 13 Ekim 2026 tarihli Windows 11 güncellemesinden (KB5127648, OS Build 26100.9711, 26200.9711 ve 26300.9711) sonra, NPS (Network Policy Server) üzerinde PEAP-MSCHAPv2 (Protected Extensible Authentication Protocol, Microsoft Challenge Handshake Authentication Protocol version 2) kullanan kablolu ve kablosuz 802.1X (IEEE 802.1X, port tabanlı ağ erişim kontrolü) ağlarında bilgisayar kimlik doğrulaması başarısız olmaya başladı. Microsoft Q&A üzerindeki […]

Siber Güvenlik
bakicubuk

Ekim 2026 Güvenlik Güncellemeleri: Microsoft’tan Rekor 1.415 CVE, Adobe’den 174 CVE

Merhaba Ekim 2026 Salı Yaması, Microsoft cephesinde bir kez daha rekor kırdı: tek bir ayda 1.415 yeni CVE. Bu rakam, Microsoft’un geçmişteki herhangi bir yıllık toplamından bile büyük. İlk kez dört haneli bir aylık hacimle karşılaşıyoruz ve CVE numaraları da artık altı haneye ulaştı. Adobe tarafında ise 11 bültende 174 CVE kapatıldı; ColdFusion, Commerce ve […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 8: GPO Hijyeni ve Raporlama

Merhaba Yedi bölümde GPO’ların (Group Policy Object) nasıl çalıştığını, nasıl yazıldığını, nasıl sorun giderildiğini ve nasıl sıkılaştırıldığını gördük. Geriye en az konuşulan, ama yıllar geçtikçe en çok sorun çıkaran konu kaldı: bakım. Bir etki alanı (domain) yıllarca kullanıldığında içinde kimsenin hatırlamadığı onlarca GPO birikir. Hiçbir yere bağlı olmayanlar, içi boş olanlar, geçici diye açılıp unutulanlar, silinmiş […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 7: Security Baseline ile GPO Sıkılaştırma

Merhaba Şimdiye kadar GPO’ları (Group Policy Object) nasıl yazdığımızı, nasıl işlendiğini, nasıl sorun giderildiğini ve saldırganın gözünden nerelerinin zayıf olduğunu gördük. Bu bölümde işin tersine bakıyoruz: hangi ayarları, kaç tanesini ve hangi değerlerle yazmalıyız ki bir Windows istemcisi ya da sunucusu makul ölçüde sıkı olsun? Bu soruyu sıfırdan cevaplamak aylar alır. Neyse ki Microsoft bunun […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 6: Saldırgan Gözünden Group Policy

Merhaba Beşinci bölümün sonunda duvar kağıdı paylaşımındaki bir izin hatasının GPO’yu (Group Policy Object) nasıl uygulanmış ama çalışmıyor durumuna getirdiğini gördük. Bu bölümde aynı düzeneğe tersten bakıyoruz: izin yanlış yöne kaydığında, yani ihtiyaç duyulandan fazla yetki verildiğinde ne olur? Group Policy, bir etki alanındaki yüzlerce makineye aynı anda, çoğu zaman SYSTEM yetkisiyle ayar ve kod ulaştırabilen […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 5: Yenileme Döngüsü ve Sorun Giderme

Merhaba Dördüncü bölümün sonunda bir GPO’nun (Group Policy Object) kime ve hangi makineye uygulanacağını belirlemeyi öğrendik. Gerçek hayatta en sık karşılaşılan soru ise başka bir yerden gelir: GPO’yu oluşturdum, link ettim, ama istemcide ayar görünmüyor. Bu sorunun cevabı çoğu zaman GPO’nun kendisinde değil, GPO’nun istemciye ne zaman ulaştığında ya da ulaştıktan sonra neyin eksik kaldığındadır. Bu […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 4: Security Filtering, WMI Filtering ve Loopback Processing

Merhaba Bölüm 3‘te bir GPO’nun (Group Policy Object) hangi sırayla işlendiğini ve çakışmada hangisinin kazandığını gördük. Ancak tüm bu kuralların temelinde tek bir varsayım vardı: GPO’yu bir OU’ya (Organizational Unit) link ettiğimizde, o OU’daki her kullanıcıya ve bilgisayara uygulanır. Gerçek hayatta bu çoğu zaman yeterli değildir. Satış OU’sundaki kullanıcıların yalnızca bir kısmına kısıtlama uygulamak, bir […]

Microsoft
bakicubuk

Group Policy Serisi Bölüm 3: İşlenme Sırası, Link Order, Block Inheritance ve Enforced

Merhaba İlk iki bölümde tek tek GPO’lar (Group Policy Object) oluşturduk: Bölüm 1‘de Satış kullanıcılarının ekranını 15 dakikada kilitleyen bir Policy, Bölüm 2‘de de drive, registry ve kısayol dağıtan Preference öğeleri. Bu GPO’ların hiçbiri birbiriyle çakışmıyordu. Gerçek bir domain’de ise durum farklıdır: domain’e link edilmiş güvenlik GPO’ları, departman OU’larına (Organizational Unit) link edilmiş özel GPO’lar, […]

Başa Dön