Ne oldu
CISA, çarşamba günü birden fazla Apple işletim sistemini etkileyen orta şiddette bir güvenlik açığını, aktif istismar raporlarının ardından Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. CVE-2024-27834 (CVSS 5,5), saldırganın rastgele okuma ve yazma yeteneği varsa Pointer Authentication korumasını atlamasına izin veren bir hatalı kimlik doğrulama sorunu. Apple, açığı Mayıs 2024'te iOS 16.7.8, iOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümleriyle kapattı. Açık, 2024 Mart'ında Pwn2Own Vancouver yarışmasında sıfırıncı gün olarak gösterilmişti.
Kimler etkileniyor
Etkilenenler, yamayı yüklememiş eski Apple cihazları kullanan kurumlar ve bireyler. Federal sivil kurumların yamayı 18 Kasım 2026'ya kadar uygulaması öneriliyor. Türkiye'de güncel olmayan iPhone'ları hedef alan hesap ele geçirme dolandırıcılığına dair Siber Güvenlik Başkanlığı uyarısı da bu sayıda yer alıyor; iki olay arasında bağ kurulmadı, ancak ikisi de yamasız mobil cihazların riskini gösteriyor.
