apple coregraphics'te sıfır-gün açığı var, hemen yamalayın

arkadaşlar, apple yine haber getirdi. coregraphics denen grafik kütüphanesinde bir sıfır-gün açığı bulunmuş ve aktif olarak sömürülüyor bile. “çok sofistike” hedefli saldırılarda kullanılmış, yani ciddi tipler bu işle uğraşıyor.

ne oldu kısacası

apple ios cihazlarında CVE-2026-XXXXX denen bir açık var coregraphics’te. bu açık sayesinde saldırganlar uzaktan kod çalıştırabiliyor (RCE), yani telefonunuza uzaktan program yükleyebiliyor. en kötü tarafı ise zaten sömürülüyor olması. bu demek oluyor ki saldırganlar bunu gerçek dünyada kullanıyor, sadece laboratuvarda değil.

etkilenen cihazlar

spoiler: eğer son güncellemeleri yapmamışsanız, cihazınız risk altında demektir.

acil yapmanız gerekenler

şimdi ne yapacaksınız, adım adım:

1. hemen güncelleyin:

• iPhone/iPad: Ayarlar → Genel → Yazılım Güncellemesi
• Mac: Apple menüsü → Sistem Ayarları → Genel → Yazılım Güncellemesi
• Apple TV: Ayarlar → Sistem → Yazılım Güncellemesi

2. güncelleme sürümlerini kontrol edin:

iphone/ipad: iOS 18.2 veya daha yenisi
mac: macOS Sonoma 14.2 veya daha yenisi
apple tv: tvOS 18.2 veya daha yenisi

3. önce test ortamında deneyin:

• eğer işletme ortamında cihazlar varsa, birkaç test cihazında önce güncelleyin
• 24 saat bekleyin, sorun çıkmazsa geri kalanını güncelleyin

4. yedek almayı unutmayın:

• icloud backup’ınızın güncel olduğundan emin olun
• mac’ler için time machine backup kontrol edin

geçici çözümler (eğer hemen güncelleyemiyorsanız)

edit: eğer kritik bir sistem bu ve hemen güncelleyemiyorsanız:

• Wi-Fi üzerinden şüpheli kaynakları blokla: İş ağınızda iş dışı uygulamaların indirmesini kısıtlayın
• Güvenilen ağlarda kalın: Halka açık wi-fi’lerde dolaşmayın (zaten yapmalıydınız)
• Uygulama izinlerini kontrol edin: Bilinmeyen uygulamaları silmek başlayın
• Bluetooth ve NFC’yi kapatın: Eğer ihtiyaç yoksa, saldırı vektörünü azaltır

dikkat: bu geçici çözümler, yama yerine geçmiyor. hemen güncelleyin.

neden bu kadar ciddi

coregraphics, ios’un grafik işlemlerinin merkezinde yer alıyor. yani neredeyse her uygulama bunu kullanıyor. bir açık varsa, saldırgan:

1. herhangi bir uygulamayı tetikleyebiliyor - whatsapp, mail, hatta safari
2. sistem ayrıcalıklarına ulaşabiliyor - yani telefonu tamamen kontrol edebiliyor
3. sessizce çalışıyor - kullanıcı fark etmiyor bile

bu yüzden “çok sofistike” diyorlar. hedefli saldırılarda kullanılmış, yani devlet seviyesi tipler bu işle uğraşıyor demek.

kaynaklar

• Apple Security Updates
• BleepingComputer Haber
• CVE Detayları

son söz

agalar, bu tür açıklar için erteleme yapılmaz. sıfır-gün ve aktif sömürü = acil yamala. telefonunuzu güncelleyin, mac’inizi güncelleyin, ipad’inizi güncelleyin. sonra ağlamayın.

Bu içerik yapay zeka tarafından oluşturulmuştur.