Teknoloji devi Apple, son günlerde tespit edilen iki kritik güvenlik açığı nedeniyle iPhone ve iPad kullanıcılarına acil güncelleme çağrısında bulundu. Şirketin açıklamasına göre, Safari başta olmak üzere iOS ve iPadOS üzerindeki tüm tarayıcıların temelini oluşturan WebKit motorunda bulunan bu açıklar, halihazırda aktif saldırılarda kullanıldı.
“Sıfırıncı gün” açıklarıyla hedefli saldırılar
Apple, söz konusu güvenlik açıklarının son derece sofistike ve hedefli saldırıların bir parçası olduğunu belirtti. Kötü niyetli web siteleri üzerinden tetiklenen bu açıklar sayesinde saldırganlar, kullanıcıdan herhangi bir izin almadan zararlı kod çalıştırabiliyor, hatta cihazın kontrolünü tamamen ele geçirebiliyor.
Uzmanlara göre bu zayıflıklar, yazılımcıların henüz fark edip yamalayamadığı “sıfırıncı gün” (zero-day) açıkları sınıfında yer alıyor. Yani güvenlik yaması yayınlanmadan önce saldırganlar bu boşluğu aktif biçimde istismar etmiş durumda.
Apple ve Google ortak çalıştı
Sorunların ortaya çıkarılmasında Google ile Apple’ın tehdit analiz ekiplerinin birlikte çalıştığı belirtiliyor. Açıkların, bellek yönetimine ilişkin iki ayrı teknik zayıflıktan kaynaklandığı; geçici verilerin işlenme biçimi ve sistem kontrollerinin yetersizliğinin saldırılara zemin hazırladığı ifade edildi.
Apple, yayımladığı yamayla birlikte bellek yönetimini iyileştirdiğini ve güvenlik kontrollerini daha sıkı hale getirdiğini duyurdu.
Hangi cihazlar daha risk altında?
Şirketten yapılan teknik bilgilendirmeye göre özellikle:
-
iPhone 11 ve sonrası iPhone modelleri
-
iPad Pro 3. nesil ve daha yeni iPad’ler
bu saldırılara karşı daha savunmasız durumda. Bu nedenle güncellemenin geciktirilmeden yüklenmesi kritik önem taşıyor.
Ne yapmalısınız?
Apple ve güvenlik uzmanları, korunmanın en etkili yolunun en güncel işletim sistemi sürümünü derhal yüklemek olduğunun altını çiziyor. Kullanıcıların:
-
iOS 26.2 veya iPadOS 26.2 sürümünü hemen yüklemesi,
-
Otomatik güncellemeler açık olsa bile Ayarlar > Genel > Yazılım Güncelleme menüsünden kontrol yapması,
-
Safari dışındaki tarayıcıları kullansalar bile güncellemeyi ihmal etmemesi
öneriliyor.
Güncelleme tek başına yeterli mi?
Uzmanlar, yazılım güncellemelerinin tek başına yeterli olmadığını da vurguluyor. Sosyal medya gizlilik ayarlarının gözden geçirilmesi, internette paylaşılan kişisel bilgilerin sınırlandırılması ve güçlü güvenlik yazılımlarının kullanılması, özellikle kimlik avı ve hedefli saldırılara karşı ek koruma sağlıyor. Saldırganların çoğu zaman internette kolayca erişilebilen kişisel veriler üzerinden hedef belirlediği belirtiliyor.
Apple, soruşturma tamamlanıp yamalar tüm kullanıcılara ulaştıktan sonra güvenlik açıklarının teknik detaylarını paylaşacağını belirtirken, şu aşamada yayımlanan güncellemelerin cihazları aktif bir saldırı üssü haline gelmekten koruyan tek etkili çözüm olduğu ifade ediliyor.