The Wall Street Journal'ın aktardığına göre Apple, 26 Ekim 2026'da iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 güncellemelerini yayımladı. Yeni sürümlerde WebKit dahil işletim sisteminin farklı bileşenlerini etkileyen 160'tan fazla güvenlik açığına yönelik düzeltmeler yapıldı.

İtalya merkezli dijital adli bilişim şirketinin araştırması, eski iOS sürümlerinde çalışan iPhone'ların Coruna adlı gelişmiş saldırı aracına karşı savunmasız kalabildiğini gösterdi. İncelenen vakalarda saldırganlar, ele geçirilen WhatsApp hesaplarından kullanıcının rehberindeki kişilere para talebi gönderdi. Bu mesajların hesap sahibinin telefonunda görünmemesi durumu fark edilmeyi zorlaştırabiliyor.

Araştırmaya göre Coruna, WhatsApp'ın cihaz eşleştirme sistemine müdahale ederek başka bir cihazın hesaba bağlanmasını sağlayabiliyor. Eklenen cihaz, WhatsApp'taki Bağlı Cihazlar listesinden gizlenebildiği için kullanıcı başka bir oturumun açıldığını fark edemeyebiliyor. Dolandırıcılık amacıyla kullanılan hesaplar, sahibinin kişi listesi üzerinden çevreye para istemeye yöneliyor.

Google'ın Tehdit İstihbarat Grubu, Coruna'nın iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedefleyen 23 güvenlik açığından yararlanabildiğini bildirdi. Saldırı için bazı durumlarda uygulama indirilmesi gerekmiyor; kötü amaçlı hazırlanmış internet siteleri üzerinden cihazdaki açıklar kullanılabiliyor. Apple da eski iOS sürümlerindeki bir açığın belirli kişileri hedefleyen gelişmiş saldırılarda kullanılmış olabileceğine dair raporların bulunduğunu açıkladı.

Güncellemeler, iOS 27.2 ve iOS 26.7.2 için iPhone 11 ve sonraki modellere; iOS 18.7.11 için iPhone XS, XS Max ve XR modellerine sunuluyor. Kullanıcılar Ayarlar, Genel ve Yazılım Güncelleme bölümlerini izleyerek yeni sürümleri kontrol edebilir. İki adımlı doğrulamanın etkin tutulması, uygulamaların güncellenmesi ve şüpheli bağlantılardan uzak durulması öneriliyor.

WhatsApp hesabında olağan dışı hareketler fark edenler yakın çevresini uyarmalı ve para taleplerini başka bir iletişim kanalından doğrulamalı. Hesabın yeniden doğrulanması gerektiğinde telefon numarası kaydedilerek SMS ile gelen altı haneli kod girilebiliyor. Ancak cihazda zararlı yazılım bulunuyorsa hesabı yeniden açmak yeterli olmayabilir; cihazın temizlenmesi ve gerekli güvenlik işlemlerinin uygulanması gerekiyor.

Kaynak: Sözcü