Apple'dan Kapsamlı Güvenlik Yaması
Apple, kullanıcı güvenliğini sağlamak amacıyla geniş bir kullanıcı kitlesi tarafından tercih edilen işletim sistemleri için kritik güvenlik güncellemeleri yayınladı. Sunulan iOS 18.7.7, iPadOS 18.7.7, macOS Sequoia 15.7.5 ve macOS Sonoma 14.8.5 sürümleri, ağ altyapısından sistem çekirdeğine kadar uzanan uzun bir güvenlik zafiyeti listesini ortadan kaldırıyor.
Çekirdek ve WebKit Açıkları Giderildi
iPhone ve iPad cihazlarda, düşük seviyeli sistem bileşenlerinden kullanıcı arayüzü çerçevelerine kadar birçok alanda düzeltmeler yapıldı. Kötü niyetli uygulamaların hassas verilere erişmesine veya sistemin çökmesine neden olabilecek hatalar giderildi. Özellikle saldırganların cihazı tamamen ele geçirmek için kullandığı çekirdek belleği sızıntıları ve bellek kullanım hataları (use-after-free) başarıyla yamalandı.
Tarayıcı motoru WebKit tarafında da önemli iyileştirmeler mevcut. Özel Geçiş (Private Relay) etkinleştirilmiş olsa bile DNS sorgularını sızdırabilen, siteler arası betik çalıştırma (XSS) saldırılarına izin veren ve aynı köken korumalarını aşabilen açıklar kapatıldı.
Ağ Güvenliği ve macOS İyileştirmeleri
Ortak Wi-Fi ağlarında veya kurumsal ortamlarda ağ trafiğinin kötü niyetli kişilerce dinlenmesine yol açabilen 802.1X protokolündeki güvenlik zafiyeti giderildi. Mac tarafında ise güncellemeler sistem servislerinin daha derinlerine iniyor:
- Dosya sistemleri, ağ bağlantıları ve yazdırma servislerindeki açıkların kapatılması.
- Uygulamaların korumalı alandan (sandbox) çıkmasını, rastgele dosya yazmasını ve kök (root) ayrıcalıkları kazanmasını engelleyen yamalar.
- Çekirdek bellek düzenini ifşa eden ve korumalı sistem bölümlerine yetkisiz veri yazılmasına olanak tanıyan kritik hataların giderilmesi.
Kişisel verilerinizi ve cihaz bütünlüğünüzü korumak için sistem ayarlarınızdan bu güncellemeleri en kısa sürede yüklemeniz büyük önem taşıyor.
Yorumlar
Düşüncelerinizi paylaşmak ve tartışmaya katılmak için giriş yapın.
