Apple Acil Güvenlik Güncellemesiyle iPhone ve Mac Cihazlardaki Açığı Kapatıyor
Apple, iPhone, iPad ve Mac cihazlarını etkileyen yeni bir güvenlik açığını kapatmak için acil güncelleme yayınladı. Şirket, saldırganların özel hazırlanmış görseller üzerinden cihazlara sızabileceğini belirtti.
Tehlikeli Açık Image I/O Yapısından Kaynaklandı
Apple, CVE-2025-43300 koduyla tanımlanan güvenlik açığının Image I/O isimli görsel işleme yapısından kaynaklandığını açıkladı. Cihaz bir görseli işlerken bellek bozulması yaşanıyor. Güvenlik uzmanları, bellek bozulmalarının genellikle zararlı kod çalıştırma veya veri çalma girişimlerine yol açabileceğini ifade ediyor.
Şirket, açığın hedefli saldırılarda kullanıldığını doğruladı. Apple, saldırıların arkasında gelişmiş tehdit gruplarının veya casus yazılım geliştiricilerinin olabileceğini değerlendiriyor. Kullanıcıların görselleri mesaj veya e-posta yoluyla alarak hedeflenebileceği de belirtiliyor. Ancak kaç kişinin etkilendiği henüz netleşmedi.
Apple, yılın ilk aylarında ses ve video dosyalarıyla istismar edilebilen başka bir açığı kapatmıştı. O açıkta da yine bellek bozulması kullanılarak zararlı işlemler yapılabiliyordu. Şirket, son olayın benzer şekilde cihazları risk altına soktuğunu vurguladı.
Güncellemeler iPhone XS ve sonrası için iOS 18.6.2, iPad modelleri için iPadOS 18.6.2 ve 17.7.10 sürümleriyle geldi. Mac kullanıcıları için macOS Sequoia 15.6.1, macOS Sonoma 14.7.8 ve macOS Ventura 13.7.8 güncellemeleri paylaşıldı. Kullanıcıların en kısa sürede yazılımı yüklemesi gerektiği açıklandı. Otomatik güncelleme özelliği açık olan cihazlar yeni sürümü kendiliğinden alacak.
Sıfırıncı gün güvenlik açıkları teknoloji dünyasında en büyük tehditler arasında gösteriliyor. Çünkü saldırganlar, şirketler henüz yama yayınlamadan bu açıkları aktif olarak kullanıyor. Apple, CVE-2025-43300’un gerçek saldırılarda kullanıldığını kesin olarak doğruladı.
