Apple güvenlik yaması kripto kullanıcıları için yayımlandı
Apple güvenlik yaması, iPhone ve iPad’lerde zararlı kod çalıştırılmasına yol açabilecek açığı kapatırken kripto kullanıcılarına güncelleme uyarısı yapıldı.
Apple güvenlik yaması, iPhone ve iPad cihazlarda saldırganların zararlı kod çalıştırmasına imkan verebilecek bir açığı giderdi. Siber güvenlik şirketi SlowMist ise cüzdan verilerini hedef alan son saldırılara işaret ederek kripto kullanıcılarına cihazlarını güncelleme çağrısı yaptı.
Apple tarafından 28 Eylül’de yayımlanan iOS 26.7.1 ve iPadOS 26.7.1 sürümleri, grafik içeriklerini işleyen CoreGraphics bileşenindeki güvenlik sorununu çözüyor. Özel olarak hazırlanmış bir dosyanın cihazda açılması veya işlenmesi, saldırganların kendi kodlarını çalıştırmasına neden olabiliyordu.
Şirket, açığın iOS 27 öncesindeki sürümleri kullanan belirli kişilere yönelik son derece gelişmiş bir saldırıda kullanılmış olabileceğine dair bir rapordan haberdar olduğunu bildirdi. Ancak hedef alınan kişilerin kimlikleri ve söz konusu dosyaların cihazlara hangi yollarla ulaştırıldığı açıklanmadı.
Kripto cüzdan verileri risk altında olabilir
Mobil cihazlarda saklanan hassas cüzdan bilgileri, işletim sistemi açıklarını kripto kullanıcıları açısından daha kritik hale getiriyor. SlowMist, yakın dönemde izlediği iOS saldırılarında bu tür verilerin hedef alındığını belirterek Apple güvenlik yaması için yapılan güncelleme uyarısını yineledi.
Şirketin daha önce analiz ettiği saldırılarda, uygulamaların olağan erişim sınırlarını aşarak başka uygulamalara ait dosyalara ve hassas bilgilere ulaşmasını sağlayan yöntemler tespit edilmişti. Saldırganların yüksek erişim yetkisi elde etmesi halinde cüzdanların özel anahtarları ve kurtarma kelimeleri de risk altına girebiliyor.
Apple’ın açıklaması, yeni giderilen açığın kripto para hırsızlığında kullanıldığını doğrulamıyor. SlowMist de bu güvenlik açığının daha önce incelenen cüzdan saldırılarında kullanılan yöntem olduğunu teknik olarak ortaya koymuş değil.
CVE-2026-86950 koduyla kayda geçirilen açık, Apple’a Meta’nın ürün güvenliği ekibi tarafından bildirildi. Apple, bellek için ayrılan alanın dışına veri yazılmasına yol açan sorunu sınır kontrollerini güçlendirerek giderdi.
Güncelleme, iOS 26 ailesini kullanan iPhone 11 ve daha yeni modeller için yayımlandı. iPadOS 26.7.1 sürümü ise desteklenen iPad Pro, iPad Air, iPad ve iPad mini modellerinde kullanıma sunuldu.
