ABD merkezli teknoloji devi Apple’dan tüm iPhone sahipleri için Değerli bir açıklama geldi. Şirketten yapılan açıklamada Google mühendisleri, iOS ekosisteminde ve geçtiğimiz haftalarda yayınlanan güncellemeyle bir güvenlik açığı keşfetti. sıfır gün güvenlik açığı kapatıldı konuşuldu. Peki bu güvenlik açığı neydi ve kullanıcılar neden risk altında?
CVE-2022-42856 (WebKit 247562) olarak kodlanan sıfır gün açığı, WebKit’ten alındı . Başka bir deyişle, bu güvenlik açığı doğrudan internet tarayıcıları veya uygulama içi tarayıcılar aracılığıyla kullanılabilir ve rastgele kod çalıştırmak için kullanılabilir. Apple tarafından yapılan açıklamada söz konusu güvenlik açığı iki hafta önce yayınlandı. iOS 16.1.2“versiyonu ile kapatıldığı belirtildi.
iOS ve iPadOS 15.7.2 sürümleri de güvenlik açığını kapatıyor!
Apple, söz konusu güvenlik açığından yalnızca iOS 16’da değil, önceki iOS sürümlerinde de yararlanılabileceğini, dolayısıyla eski iPhone modellerinde de kullanılabileceğini belirledi. iOS 15.7.2 yayınlandığını duyurdu. iOS 16’yı desteklemeyen iPhone’lardan birini kullanıyorsanız işletim sisteminizi güncelleyebilirsiniz. WebKit 247562’den yararlanıldıkorunabilirsin.
Bu ortada; Güvenlik açığı kaç kullanıcıyı etkiliyor? Bilinmeyen . Ancak Apple, özellikle Ekim 2021’de yayınlanan iOS 15.1’den önce yayınlanan sürümlerde bu güvenlik açığından yararlanılmak istendiğini belirlediklerini duyurdu. Yıllar öncemeydana gelmiş olabilir.
