E-posta programı arka planda açık kaldığı için güncellemesi kolayca ertelenir. Thunderbird 154 için yayımlanan güvenlik bülteni, bu alışkanlığın neden riskli olduğunu hatırlatıyor: Mozilla, sürümde yüksek etkili ayrıcalık yükseltme, bellek güvenliği ve sandbox kaçışı sınıfında açıkların giderildiğini bildiriyor. Buradaki amaç korkutmak değil; hangi sürümü kullandığınızı iki dakikada doğrulamak, eklentileri kontrol etmek ve güncellemeyi güvenli biçimde tamamlamak.

Mozilla’nın 18 Ağustos 2026 bülteninde ne var?

Mozilla Foundation Security Advisory 2026-78, Thunderbird 154’te giderilen güvenlik açıklarını listeliyor. Bültenin etki seviyesi “yüksek”. Dikkat çeken kayıtlar arasında Remote Settings Client bileşenindeki sandbox kaçışı (CVE-2026-75874), ağ ve gezinme bileşenlerinde ayrıcalık yükseltme sorunları, WebAssembly ve çöp toplayıcı tarafında kullanım sonrası serbest bırakma türü bellek hataları bulunuyor.

Bülten ayrıca dahili testlerde bulunan bellek güvenliği sorunlarının bir bölümünde bellek bozulması veya güvenlikle ilgili başka kusurlar görüldüğünü, yeterli çabayla bazılarının kod çalıştırmaya dönüştürülebileceğinin varsayıldığını belirtiyor. Bu ifade “internette aktif saldırı görüldü” demek değildir. Mozilla bu sayfada açıkların sahada istismar edildiğini söylemiyor.

Bir başka önemli ayrım: Mozilla, Thunderbird’de e-posta okurken betik çalıştırma kapalı olduğu için bu kusurların genel olarak yalnız bir e-postayı açmakla istismar edilemeyeceğini; ancak tarayıcı veya tarayıcı benzeri bağlamlarda risk oluşturabileceğini açıklıyor. Dolayısıyla “gelen her e-posta bilgisayarı ele geçiriyor” şeklinde bir sonuç yanlış olur. Yine de yüksek etkili açıklar yamalanmışken eski sürümde kalmak gereksiz risktir.

Önce sürümünüzü öğrenin

Windows ve Linux’ta Thunderbird menüsünü açıp Yardım > Thunderbird Hakkında yolunu izleyin. macOS’ta üst menü çubuğundaki Thunderbird > Thunderbird Hakkında seçeneğini kullanın. Açılan pencere yüklü sürümü gösterir ve doğrudan Mozilla’dan kurulan sürümlerde güncelleme denetimini başlatır.

Sürüm numaranız 154 veya güvenlik düzeltmelerini içeren daha yeni bir sürümse bu bültendeki yamalar sizde bulunur. ESR kanalında kalan kullanıcıların numarası farklı olabilir; Mozilla aynı gün Thunderbird 153.1 ve 140.14 için de ayrı güvenlik bültenleri yayımladı. Bu nedenle yalnız “154 değil” diye sistemin güncelsiz olduğunu varsaymayın. Kullandığınız kanalın en son bakım sürümünü kontrol edin.

Güncellemeden önce üç kısa kontrol

1. Profil yedeği alın

Normal bir güncelleme mesajları silmemelidir; yine de eski bir sürümden büyük geçiş yapıyorsanız profil klasörünü yedeklemek iyi bir güvenlik ağıdır. Thunderbird; hesap ayarlarını, yerel mesajları, adres defterlerini ve bazı kişiselleştirmeleri profil dizininde tutar. Program kapalıyken bu klasörün bir kopyasını harici diske veya güvenilir yedek alanına alın.

2. Eklenti uyumluluğunu kontrol edin

Eklentiler ve Temalar > Uzantılar bölümünde etkin uzantıları listeleyin. Kritik iş akışınız bir eklentiye bağlıysa geliştiricinin sürüm 154 desteğini kontrol edin. Güvenlik güncellemesini sırf eski bir eklenti için uzun süre ertelemek yerine, uyumsuz eklentiyi geçici kapatmak veya desteklenen alternatif kullanmak daha güvenlidir.

3. Kurulum kaynağını bilin

Mozilla’dan doğrudan indirilen Thunderbird genellikle kendi güncelleme mekanizmasını kullanır. Linux dağıtımının paket deposu, Snap veya Flatpak üzerinden kurulan sürümlerde güncellemeyi ilgili paket yöneticisi sağlar. “Hakkında” penceresinde yeni sürüm görünmüyorsa aynı kurulum kanalını kontrol edin; farklı bir kaynaktan üstüne kurmak paket ve profil karmaşasına yol açabilir.

Thunderbird nasıl güvenli güncellenir?

  1. Açık taslakları kaydedin ve devam eden büyük indirmelerin bitmesini bekleyin.
  2. Thunderbird Hakkında penceresini açın.
  3. Güncelleme indirilirse Güncellemek için Thunderbird’ü yeniden başlat seçeneğini kullanın.
  4. Program açıldığında aynı pencereye dönüp yeni sürüm numarasını doğrulayın.
  5. Bir test e-postası gönderin; alma, gönderme, arama ve kullandığınız eklentileri kontrol edin.

Linux paket yöneticisi kullanıyorsanız sistem güncellemesini uygulayın, Thunderbird’ü yeniden başlatın ve sürümü program içinden doğrulayın. Kurumsal cihazda güncelleme merkezi yönetiliyorsa yöneticinin dağıtım planını izleyin; yönetim politikasını atlamayın.

Güncelleme başarısız olursa ne yapmalı?

  • Bilgisayarı yeniden başlatıp güncelleme denetimini bir kez daha çalıştırın.
  • Diskte yeterli boş alan ve kullanıcı hesabında kurulum yetkisi olduğunu kontrol edin.
  • Antivirüsü kalıcı kapatmak yerine hata kaydını inceleyin; kurumsal cihazda BT ekibine iletin.
  • Doğrudan Mozilla sürümü kullanıyorsanız resmî siteden güncel yükleyiciyi indirin. Mevcut profilin üstüne kurmadan önce yedeğinizi doğrulayın.
  • Çok eski sürümden geliyorsanız Mozilla’nın aşamalı yükseltme rehberini izleyin; kritik sürüm geçişlerini rastgele atlamayın.

Yama sonrası 5 dakikalık güvenlik turu

Güncelleme yalnız ilk adımdır. Hesaplarınızda iki aşamalı doğrulama veya geçiş anahtarı desteğini kullanın; e-posta parolasını başka hizmette tekrar etmeyin. Kaydedilmiş uzak içerik izinlerini, otomatik yönlendirme kurallarını ve artık kullanmadığınız eklentileri gözden geçirin. Beklenmeyen oturum veya parola sıfırlama bildirimi varsa bağlantıya tıklamak yerine hizmetin resmî adresini kendiniz açın.

Tarayıcı tarafındaki güncellemeleri de ihmal etmeyin. mmm.net.tr’deki Firefox 154 ve arama gizliliği yazısı, aynı sürüm ailesindeki kullanıcı tercihlerini ele alıyor. Güvenlik bülteni ile özellik duyurusu farklı şeylerdir; sürüm numarasını ikisi için de resmî kaynaktan kontrol etmek gerekir.

Sonuç: sürüm numarasını tahmin etmeyin, doğrulayın

Thunderbird 154 bülteni yüksek etkili güvenlik açıklarının giderildiğini belgeliyor; fakat tek başına aktif saldırı kanıtı sunmuyor. Doğru tepki paniğe kapılmak değil, kurulum kanalınızı belirlemek, profil yedeği almak, eklentileri kontrol etmek ve desteklenen en güncel bakım sürümüne geçmek. Son adımda sürüm numarasını yeniden açıp görmek, “güncelledim sanıyordum” hatasını ortadan kaldırır.

Kaynaklar