iPhone'lara benzeri görülmemiş kötü amaçlı yazılım saldırıları: Apple güncelleme istiyor

iPhone, iPad ve Mac kullanıcılarının mevcut tüm güncellemeleri olabildiğince hızlı yüklemeleri gerekir. iOS 26'dan iOS 15'e kadar olan sürümlerin en son sürümleri, Apple tarafından duyurulduğu üzere iki güçlü yararlanma kiti DarkSword ve Coruna tarafından iPhone kullanıcılarına yönelik büyük ölçekli saldırılar için kullanıldığı anlaşılan güvenlik açıklarına karşı koruma sağlıyor. Cihazınızda bir güncelleme olup olmadığını “Ayarlar > Genel > Yazılım güncellemesi” bölümünden kontrol edebilirsiniz. Yazılımınızı güncel tutmak, cihazınızı korumanın en önemli bileşeni olmaya devam ediyor.

Tüm iOS sürümleri yama almaz

Üretici, mevcut tüm yamaların tam sürüm numaralarını sağlamadı. Mevcut sürümler iOS, iPadOS ve macOS 26.3.1, iOS 18.7.6'nın yanı sıra iOS/ıpados 16.7.15 ve iOS/ıpados 15.8.7'dir. Geçtiğimiz hafta Apple, eski iOS/ıpados sürümleri için Coruna'ya atıfta bulunan bir acil durum güncellemesi yayınladı. Açıklardan yararlanma kitlerinin Mac'lere karşı da kullanılıp kullanılmadığı belli değil; Apple şu anda macOS 26, macOS 15 ve macOS 14 için güvenlik güncellemeleri sağlıyor.

Bu nedenle hâlâ iOS 17 kullanan kullanıcıların iOS 18'e yükseltme yapması gerekiyor. Üretici, hâlâ iOS 13 veya iOS 14 kullanan iPhone'ların güvenlik açıklarını ortadan kaldırmak için iOS 15'e yükseltmesi gerektiğini belirtiyor.

Geçtiğimiz birkaç gün içinde birçok güvenlik araştırmacısı DarkSword ve Coruna'nın ayrıntılı analizlerini yayınladı. İlk defa, son derece karmaşık istismar kitlerinin keyfi iPhone kullanıcılarına karşı geniş çapta kullanıldığı görülüyor; yalnızca hedeflenen hükümet gözetiminin bir parçası olarak değil, mali nedenlerle de dahil.

Web siteleri aracılığıyla tanıtılan kötü amaçlı yazılımlar

iPhone'un güvenliğini tamamen tehlikeye atmak için tek gereken, üzerinde oynanmış bir web sitesine erişim sağlamaktı. Hassas veriler cihazlardan okunabilir ve saldırganlara iletilebilir. Saldırılar, diğerlerinin yanı sıra Ukrayna, Türkiye ve Suudi Arabistan'daki kullanıcıları hedef aldı; açıklardan yararlanmalar iOS 17 ve iOS 18'in belirli sürümleri için özel olarak tasarlandı.

(lbs)