Apple Eski iPhone ve iPad’ler için Sıfırıncı Gün Güvenlik Güncellemesi Yayınladı
Apple, ağustos ayında iOS 18.6.2 ve iPadOS 18.6.2 güncellemeleriyle giderilen kritik bir güvenlik açığını eski cihazlara da taşıyan yamaları yayınladı. Şirket, saldırganlar tarafından hedefli ve sofistike saldırılarda kullanılan bu açığın iOS 15.8.5, iOS 16.7.12, iPadOS 15.8.5 ve iPadOS 16.7.12 sürümleriyle kapatıldığını duyurdu.
Güvenlik Açığı Geniş Cihaz Yelpazesini Etkiliyor
CVE-2025-43300 koduyla takip edilen açık, Apple güvenlik araştırmacıları tarafından tespit edildi. Hatanın, Image I/O altyapısındaki bellek sınırı ihlali nedeniyle ortaya çıktığı açıklandı. Kötü amaçlı hazırlanmış görseller işlendiğinde belleğe yetkisiz veri yazılması olasılığı bulunuyordu. Bu durum cihazlarda çökme, veri bozulması ya da uzaktan kod çalıştırılması riskine yol açıyordu.
Apple, yayınladığı güvenlik duyurusunda bellek sınırlarının geliştirilmiş kontrollerle korunduğunu belirtti. Şirket ayrıca açığın bazı bireyleri hedef alan sofistike saldırılarda kullanıldığına dair raporların bulunduğunu ifade etti.
Yayınlanan yamalar iPhone 6s, iPhone 7, iPhone SE (1. nesil), iPhone 8, iPhone 8 Plus ve iPhone X modelleri için geçerli oldu. iPad tarafında ise iPad Air 2, iPad mini 4, 5. nesil iPad, 9.7 inç iPad Pro, 12.9 inç iPad Pro (1. nesil) ve iPod touch (7. nesil) modelleri güncellemelerden etkilendi.
Ağustos sonunda WhatsApp, iOS ve macOS istemcilerinde sıfır tıklama ile kullanılabilen bir güvenlik açığını kapatmıştı. Söz konusu açık, Apple’ın CVE-2025-43300 hatasıyla birlikte zincirleme saldırılarda kullanılmıştı. Uluslararası raporlarda bu saldırıların casus yazılımlarla bağlantılı olduğu öne sürüldü.
Geçen hafta Samsung da Android cihazlarını hedef alan ve WhatsApp açığıyla birleştirilen yeni bir zafiyeti yamaladı. Böylece Apple’ın 2025 yılı içinde kapattığı sıfırıncı gün açıklarının sayısı altıya yükseldi.
