TEKNOTALYA ZAMAN MAKİNESİ
CISA, CVE-2024-27834 numaralı Apple WebKit açığını aktif olarak istismar edilenler listesine ekledi. Açık yeni değil; Apple düzeltmeyi 2024’te yayımlamıştı.
Yeni olan açık değil, istismar kaydı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, 4 Kasım 2026 tarihli duyurusunda CVE-2024-27834’ü Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Kayıt, açığın gerçek saldırılarda kullanıldığına ilişkin bulgu bulunduğunu gösteriyor.
Buradaki önemli ayrım, güvenlik açığının ilk kez Kasım 2026’da ortaya çıkmamış olması. Apple’ın Safari 17.5 güvenlik notları, ilgili düzeltmenin 13 Mayıs 2024’te macOS Monterey ve Ventura için yayımlandığını gösteriyor.
WebKit açığı neye izin veriyor?
Apple’ın açıklamasına göre keyfi bellek okuma ve yazma yeteneğine sahip bir saldırgan, Pointer Authentication adlı korumayı aşabiliyordu. Sorun, ek denetimlerle giderildi. Bu ön koşul, açığı yalnızca bir bağlantıya tıklayarak her güncel cihazı ele geçiren bağımsız bir saldırı gibi anlatmamayı gerektiriyor.
CISA kaydı tek başına tüm Apple cihazlarının bugün savunmasız olduğunu göstermiyor. Etki, cihazdaki yazılım sürümüne ve ilgili düzeltmelerin uygulanıp uygulanmadığına göre değerlendirilmelidir.
Kullanıcılar neyi kontrol etmeli?
Özellikle eski Mac’leri veya uzun süredir güncellenmemiş cihazları yöneten kullanıcıların, kurulu sürümü Apple’ın resmi güvenlik duyurularıyla karşılaştırması yararlı olacaktır. Hedef, yalnızca eski yama numarasını bulmak değil, cihaz için sunulan güncel ve uyumlu güvenlik düzeltmelerini uygulamaktır.
Okul ve işletmelerdeki cihaz envanterlerinde de güncelleme durumu gözden geçirilebilir. Yeni istismar kaydı, daha önce ertelenmiş bir düzeltmenin yeniden önceliklendirilmesi için somut bir gerekçe sunuyor.
İlgili haber: NSA ve CISA’dan kuantum sonrası şifreleme kontrol listesi
Kaynaklar
Kapak görseli yapay zekâyla üretilmiş temsili bir illüstrasyondur; gerçek ürün, olay veya mekân fotoğrafı değildir.
