Apple, macOS Tahoe, Sequoia ve Sonoma sürümleri için kıymetli bir güvenlik güncellemesi yayınladı. Bu güncellemeler, sistemlerdeki önemli bir ekran paylaşımı güvenlik açığını ortadan kaldırıyor.

Şirket, macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 ve macOS Tahoe 26.6.1 sürümlerini kullanıcıların erişimine sundu. Yayınlanan sürüm notlarında güncellemelerin önemli güvenlik düzeltmeleri içerdiği ve tüm kullanıcıların yüklemesi gerektiği belirtildi.

Güvenlik açığının detayları

Apple, güvenlik bültenini güncelleyerek kelam konusu açığın teknik ayrıntılarını paylaştı. Yapılan açıklamaya nazaran, ağ üzerindeki bir saldırganın geçerli kimlik bilgileri olmadan ekran paylaşımı özelliğine erişmesine imkan tanıyan bir kusur tespit edildi.

CVE-2026-65400 koduyla takip edilen bu açık, geliştirilmiş durum idaresi ile giderildi. Alfredo Pesoli tarafından rapor edilen bu güvenlik sorunu, ekran paylaşımı kimlik doğrulama düzeneğindeki bir zafiyetten kaynaklanıyordu.

Bu güvenlik açığının etkin olarak kullanıldığına dair rastgele bir ispat bulunmuyor. Lakin, bir saldırganın bu zafiyeti kullanarak savunmasız bir Mac bilgisayara uzaktan erişim sağlayabileceği belirtiliyor.

Sistemin yapılandırmasına ve oturum yetkilerine bağlı olarak, saldırganlar ekranı görüntüleyebilir yahut belgeler üzerinde süreç yapabilir. Apple, bu durumu önemli bir risk olarak değerlendirdiği için güncellemeyi rastgele bir beta süreci beklemeden direkt yayınladı.

Güncelleme sebep değerli?

Ekran paylaşımı özelliğini etkin olarak kullanmasanız bile, sistem güvenliği için güncellemelerin süratlice yüklenmesi öneriliyor. Apple, bu kritik yamayı üç farklı macOS sürümü için birebir anda kullanıma sunarak mümkün riskleri minimize etmeyi hedefliyor.

Güvenlik güncellemeleri, işletim sisteminin genel kararlılığını ve kullanıcı bilgilerinin kapalılığını korumak ismine büyük değer taşıyor. Kullanıcıların, aygıtlarını en şimdiki sürüme yükselterek sistemlerini muhafaza altına almaları tavsiye ediliyor.

Apple’ın yayınladığı bu güvenlik güncellemeleri hakkında siz ne düşünüyorsunuz?

Kaynak: Shiftdelete