Apple, Chrome saldırılarında istismar edilen sıfırıncı gün açığını gidermek için acil güvenlik güncellemeleri yayınladı: iPhone ve Mac'inizi hemen güncelleyin!

Apple kullanıcıları, özellikle Chrome tarayıcısını kullanıyorlarsa cihazlarını iOS 18.6'ya güncellemeli. Zira işletim sisteminin bu son sürümü, tarayıcıyı hedef alan sıfırıncı gün saldırılarında kullanılan kritik bir açığı kapatan bir güvenlik yaması içeriyor.

Bleeping Computer'ın bir raporuna göre , söz konusu "sıfır gün" güvenlik açığı ( CVE-2025-6558 olarak biliniyor ), açık kaynaklı bir grafik soyutlama katmanında güvenilmeyen girdilerin yanlış doğrulanmasını içeriyor.

Bu katman, GPU komutlarını işler ve API çağrılarını çevirerek, uzak saldırganların özel olarak hazırlanmış HTML sayfaları aracılığıyla tarayıcının GPU işlemi içinde rastgele kod yürütmesine olanak tanır. Bu, potansiyel olarak, tarayıcı işlemlerini altta yatan işletim sisteminden izole eden "korumalı alandan" çıkmalarına olanak tanır.

Özetle, BGR'ye göre , Chrome'u güncellemezseniz, kötü amaçlı bir web sitesini ziyaret ederek kendinizi saldırı riskine atabilirsiniz. Saldırganlar cihazınızda kod çalıştırabilir ve tarayıcınızı normalde güvende tutan güvenlik mekanizmalarını atlayarak, telefonunuza kötü amaçlı yazılım yüklemek, şifre çalmak, fidye yazılımı veya botnet yaymak veya panonuzdan veya web kameranızdan ekran görüntüleri kaydetmek gibi diğer kötü amaçlı faaliyetleri gerçekleştirebilirler.

Bu güvenlik açığı Haziran ayında Google TAG ekibi tarafından keşfedilmiş ve Chrome'a bildirilmiş, Chrome da Temmuz ayında açığı "aktif olarak istismar edildi" olarak açıklamıştı. Google, her zamanki gibi, saldırılar hakkında henüz fazla ek bilgi paylaşmadı. Ancak, TAG ekibinin genellikle devlet destekli tehdit aktörlerinin hedefli kampanyalarda istismar ettiği güvenlik açıklarını keşfetmekten sorumlu olduğu biliniyor.

Apple, Salı günü iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, iPadOS 17.7.9, tvOS 18.6, visionOS 2.6 ve watchOS 11.6'yı etkileyen güvenlik açığını gideren WebKit güvenlik güncellemelerini yayınladı.

Apple, güvenlik açıklamasında " kötü amaçlı tasarlanmış web içeriğinin işlenmesinin beklenmedik bir Safari çökmesine yol açabileceğini" belirtti. CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı), bu güvenlik açığını 22 Temmuz'da saldırılarda kullanılan bilinen güvenlik açıkları kataloğuna ekleyerek , federal kurumların yazılımlarını 12 Ağustos'a kadar yamalamalarını zorunlu kıldı.

Telefonunuzu, bilgisayarınızı ve tabii ki tarayıcınızı düzenli olarak güncellemek, bilgisayar korsanlarının saldırılarında yararlanabileceği bu tür bir sıfırıncı gün açığının nedenidir.