Nisan 2026 KB5082063 güvenlik güncellemesi sonrası non-GC DC’lerde PAM aktif ortamlarda LSASS crash → restart loop. Microsoft 19 Nisan’da out-of-band fix yayınladı (KB5091157, KB5091575). 3 senaryo: yamayı kurmadıysan defer; kurdun çalışıyor sa out-of-band; boot loop’ta safe mode + wusa /uninstall. DSRM password kurtarma dahil.
Exchange Server OWA’da aktif sömürülen XSS sıfır gün açığı (CVE-2026-42897). Microsoft 9 Haziran 2026’da KB5094139 ile kalıcı yamayı yayınladı. Exchange 2016/2019 için ESU Period 2 gerekli. EEMS geçici mitigation, sürüm tablosu, SU kurulum prosedürü, sömürü tespiti ve Exchange Online geçiş önerileri.