Zafiyet / Siber Casusluğu
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Kurumu (CISA), saldırganların açığı aktif olarak kullandığına dair raporların ardından, birden fazla Apple işletim sistemini etkileyen orta düzeyde bir güvenlik zafiyetini Bilinen İstismar Edilen Zafiyetler (KEV) kataloğuna ekledi.
Söz konusu zafiyet CVE-2024-27834 (CVSS puanı: 5.5), keyfi okuma ve yazma yeteneğine sahip bir saldırganın İşaretçi Doğrulama (Pointer Authentication) özelliğini atlatmasına olanak tanıyan hatalı kimlik doğrulama durumudur.
Zafiyet, Apple tarafından Mayıs 2024’te iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5’te iyileştirilmiş kontrollerle giderildi. Zafiyet, o yılın Mart ayında düzenlenen Pwn2Own Vancouver siber saldırı yarışmasında sıfır-gün (zero-day) olarak ortaya çıkarıldı.
CVE-2024-27834’ün KEV kataloğuna eklenmesi, Sekoia’dan gelen bir raporun ardından geldi; bu rapora göre Rusya ile bağlantısı olası tehdit aktörleri, önceki günleri kapatılan Safari ve Google Chrome zafiyetlerini, tarayıcı ve cihaz verilerini toplayabilen kötü amaçlı yazılımı ulaştırmak için kullandı.
Etkinlik, Rusya’nın Yabancı İstihbarat Servisi’yle bağlantılı olduğu belirtilen APT29 (diğer adıyla Cozy Bear ve Midnight Blizzard), devlet destekli bir saldırı grubuna “orta-yüksek düzeyde güvenle” atfedildi.
Saldırılar, üç başlangıç erişim yolu içeriyor – zararlı JavaScript’i sunmak için kötüleştirilmiş meşru web siteleri, popüler web sitelerini taklit eden sahte siteler ve Plerdy SEO Tracker’a yönelik bir tedarik zinciri saldırısı – bu JavaScript zafiyeti tetikliyor ve sonunda ziyaretçinin cihazı profilleştikten sonra bilgi çalan yükü yerleştiriyor.
Sıfır-tıklama (zero-click) istismar zinciri, WebKit’te uzak kod yürütme zafiyeti olan CVE-2025-43529 ile işaretçi doğrulama kodlarını (PAC’ler) atlatma olan CVE-2025-43529’u birleştirerek, tarayıcı çerezlerini çalmaya yönelik tasarlanmış bir JavaScript yükünü yürütüyor.
Aktif istismar göz önüne alındığında, Federal Sivil Yönetim Kolayı (FCEB) kurumlarına gerekli yamaları 18 Kasım 2026 tarihine kadar uygulamaları öneriliyor.
Kötü Amaçlı Yazılım
İhlal edilen güvenlik açığı, Apple’ın son güncellemeleriyle kapatıldığı halde sömürüldü.
CISA, bu açığın sızan kod (exploit) olarak kullanılarak bilgi çalan zararlı yazılımların dağıtıldığını belirtti.
Açığın kaynağı, güvenlik araştırmacılarının uzun süredir takip ettiği bir güvenlik açığıdır.
Web Güvenliği
Uzmanlar, bu tür açıkların web tarayıcıları ve işletim sistemleri üzerinden yayılabileceğini vurguluyor.
Kullanıcıların güncel yazılımları düzenli olarak güncel tutması, olası saldırıları azaltabilir.
CISA, kurumların ve bireylerin bu açıklara karşı önlem almasını ve güvenlik uyarılarını takip etmesini öneriyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.