“Bu kötü”: Github'daki DarkSword kötü amaçlı yazılımı, iPhone'lara hemen yama yapıyor

iPhone'unuzu en son yazılım sürümüne güncellemediyseniz bunu şimdi yapmalı ve iOS 26.3.1 veya 26.3.1 (a) sürümünü yüklemelisiniz. Henüz yüklenmemişse güncelleme “Ayarlar > Genel > Yazılım güncellemesi” yoluyla indirilebilir. Hala iOS 18 çalıştıran daha yeni iPhone'ların (iPhone 11'den itibaren) de acilen mevcut iOS 26 sürümüne yükseltilmesi gerekiyor. Bu cihazlar için mevcut olan en son iOS sürümü 18.7.2 artık güvenli sayılmamaktadır.

Reklamdan sonra devamını okuyun

Bilinmeyen kişiler, halihazırda saldırılar için kullanılan güçlü “DarkSword” istismar kitini Github'da yayınlamış ve bu kit, neredeyse ücretsiz olarak erişilebilir hale getirilmiş gibi görünüyor. Bu, diğer suçluların kodu kendi saldırıları için kolayca kullanabileceği anlamına gelir. DarkSword casus yazılımı, yalnızca manipüle edilmiş bir web sitesine erişerek yama yapılmamış iPhone'ları tehlikeye atmak ve cihazlardan hassas verileri çıkarmak için Apple'ın işletim sistemlerindeki tüm bir güvenlik açıkları zincirini kullanır. Techcrunch, DarkSword'ü analiz eden iVerify'dan bir güvenlik araştırmacısının aktardığına göre, artık ücretsiz olarak temin edilebilen kötü amaçlı yazılımın “yeniden kullanılması çok kolay” diyor: “bu kötü.” Bunun “artık kontrol altına alınabileceğini” düşünmüyor.

iPhone'lara yönelik benzeri görülmemiş kötü amaçlı yazılım saldırılarının ardından Apple, geçen hafta müşterilerini “iPhone'u İnternet'ten gelebilecek saldırılara karşı korumak için” iOS'u güncellemeye çağırdı. Güvenlik araştırmacıları ilk kez, görünüşe göre hükümet gözetimi için geliştirilen ve daha sonra hacker gruplarının eline geçen iki oldukça karmaşık istismar kitini (Coruna ve DarkSword) kullanan yaygın saldırıları kaydetti. Kötü amaçlı yazılımın daha sonra Ukrayna, Türkiye ve Suudi Arabistan'daki iPhone kullanıcılarına karşı ayrım gözetmeksizin kullanıldığı ve kripto cüzdanlarla ilgili bilgileri çalmayı amaçladığı görülüyor.

Üretici, “iOS 15'ten iOS 26'ya kadar en son güncellemelerin yüklü olduğu cihazlar zaten korunmaktadır” diye açıkladı. Ancak bu aynı zamanda kullanıcıların cihazları için mevcut en son sürümü yüklemeleri ve güncelleme sunulursa iOS 18'den iOS 26'ya geçmeleri gerektiği anlamına da geliyor. Eski işletim sistemi sürümlerinin ne ölçüde tamamen korunduğu açık bir soru olmaya devam ediyor; Apple, bilinen tüm güvenlik açıklarını yalnızca sistemlerinin en son sürümünde yamalar. Eski sistem sürümlerine yönelik yamalar artık yalnızca daha yeni bir iOS sürümü almayan belirli cihaz serileri için kullanılabilir. Engelleme modunun etkinleştirilmesi (Ayarlar > Gizlilik ve Güvenlik > Engelleme Modu), Apple'ın belirttiği gibi eski cihazlarda da koruma görevi görebilir. Ancak bu, belirli işlevleri sınırlandırır.

iPad'lere ve Mac'lere yapılan saldırılar henüz belgelenmedi ancak istismar kitlerinin kullandığı boşluklar da var. Kullanıcılar ayrıca mümkünse bu cihazları 26.3.1 sürümüne güncellemelidir.

Reklamdan sonra devamını okuyun




(1 pound = 0.45 kg)


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir