- Katılım
- 27 Haz 2025
- Mesajlar
- 214
- Tepkime puanı
- 7
- Puanları
- 18
Bu hafta güvenlik dünyasından küçük ama öğretici bir haber var: ABD Siber Güvenlik Ajansı CISA, 4 Kasım 2026’da Apple ürünlerini ilgilendiren CVE-2024-27834 açığını “bilinen ve istismar edilen açıklar” (KEV) kataloğuna ekledi. Açığın adı 2024 olduğuna göre, Apple bunu yıllar önce kapatmıştı. O hâlde neden şimdi gündemde? Gel, birlikte bakalım ve telefonunun, bilgisayarının yolunda olup olmadığını kontrol edelim. Benzer bir Apple uyarısını #280 numaralı konuda da konuşmuştuk.
CISA ne dedi?
- Duyuru
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.yer alıyor. Katalogdaki adı: “Apple Multiple Products Improper Authentication Vulnerability”.
- CISA’nın
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.açıklamasına göre iOS, iPadOS, macOS, Safari, tvOS ve watchOS 10.5’teki bu açık, hafızada rastgele okuma ve yazma yeteneği olan bir saldırganın “pointer authentication” korumasını atlamasına izin verebiliyor.
- Katalog kaydında federal kurumlar için son tarih 18 Kasım 2026 olarak yazıyor. Bu zorunluluk yalnızca ABD federal kurumları için geçerli; CISA ise tüm kuruluşlara KEV listesindeki açıkları öncelikli yamalamalarını öneriyor.
- Kayıtta “fidye yazılımı kampanyalarında kullanımı” alanı “Unknown” (bilinmiyor) olarak işaretli. CISA’nın duyurusu saldırının kim tarafından, hangi hedeflere karşı yapıldığını anlatmıyor.
Apple açığı ne zaman kapattı?
Apple’ın güvenlik notlarına göre açık WebKit bileşeninde ve etki satırı şöyle: “Hafızada rastgele okuma ve yazma yeteneği olan bir saldırgan Pointer Authentication’ı atlayabilir.” Sorun “geliştirilmiş kontrollerle” giderilmiş; açığı bulan kişi olarak Trend Micro Zero Day Initiative ile çalışan Manfred Paul anılıyor. KEV kaydının bağlantı verdiği Apple sayfalarında düzeltme şu sürümlerle geliyor (hepsi 13 Mayıs 2024’te yayımlanmış):-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.(iPhone 8, iPhone 8 Plus, iPhone X, iPad 5. nesil, iPad Pro 9,7 inç ve 12,9 inç 1. nesil için)
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.(macOS Monterey ve Ventura için)
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.
Kendi okumam: neden şimdi gündemde?
Bu kısım resmî açıklama değil, yorumum. CISA, bir açığı KEV’e ancak “istismar edildiğine dair kanıt” olduğunda ekliyor. Yani bu eski açığın günümüzde hâlâ kullanıldığına dair bir kanıt görmüşler. Açığın tanımındaki “saldırgan zaten hafızayı okuyup yazabiliyorsa” şartı da tek başına bir koruma katmanını aşmak için kullanıldığını düşündürüyor. Ama bunu CISA da Apple de yazmıyor; ayrıntı verilmemiş.
Türkiye’de durum ne?
- Duyuruda ülke ayrımı yok. Apple’ın yazılım güncellemeleri Türkiye’deki cihazlara da aynı şekilde geliyor.
- Apple’ın
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.9 Kasım 2026’da iOS, iPadOS, macOS, tvOS ve watchOS için en güncel sürümü 27.2 olarak gösteriyor.
- Cihazın 17.5’ten çok daha eski bir sürümde kaldıysa, yani yıllardır güncelleme yapmadıysan, bu haber tam olarak senin için.
Şimdi ne yapmalısın?
Bu bölüm resmî kaynak değil, kendi önerilerim:- iPhone ve iPad’de sürümünü kontrol et:
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.yol: Ayarlar > Genel > Yazılım Güncelleme. Önce yedek al, cihazı şarja tak, Wi-Fi’ye bağlan.
- Mac’inde de Safari ve macOS sürümüne bak: Eski macOS’ta kalıyorsan Safari’yi de güncel tut.
- Evdeki “unutulan” cihazları listele: Eski iPad, Apple TV ya da Apple Watch gibi nadiren açtığın cihazlar genelde güncellenmeden kalır.
- Güncelleme alamayan cihazı hassas işlerde kullanma: Cihazın yeni sürümleri desteklemiyorsa bankacılık ve iş hesaplarını daha yeni bir cihazda aç.
- Otomatik güncellemeyi açık tut: Bu tür haberlerin bize öğrettiği şey, yamanın yayımlanmasının yetmediği; cihazda yüklü olması gerektiği.
Kaynaklar:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
· Apple güvenlik notları:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(hepsi 9 Kasım 2026’da kontrol edildi)Sen son ne zaman bir eski cihazının yazılım sürümüne baktın, evinde güncellemeden kalmış bir iPad ya da Apple TV var mı?
