Apple, macOS kullanıcılarını ilgilendiren ciddi bir güvenlik açığını kapattı. Şirketin macOS Tahoe, Sequoia ve Sonoma için yayınladığı son güncellemeler, Ekran Paylaşımı özelliğindeki bir açığı gideriyor. Bu açık, aynı ağdaki bir saldırganın geçerli giriş bilgileri olmadan bir Mac’e erişmesine yol açabiliyordu.
Üç macOS sürümü için güvenlik güncellemesi
Apple, macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 ve macOS Tahoe 26.6.1 sürümlerini yayınladı. Şirket ilk açıklamasında güncellemelerin önemli güvenlik düzeltmeleri içerdiğini belirtti ve tüm kullanıcılara yüklemelerini önerdi.
Apple daha sonra güncellemelerin güvenlik ayrıntılarını paylaşarak kapatılan açığın önemini ortaya çıkardı.
CVE-2026-65400 koduyla takip edilen açık, macOS’un Ekran Paylaşımı özelliğini etkiliyor. Güvenlik açığı, aynı ağdaki bir saldırganın geçerli kullanıcı bilgilerine sahip olmadan Ekran Paylaşımı üzerinden kimlik doğrulamasını geçmesine imkan tanıyabiliyordu.
Apple, sorunun kimlik doğrulama sürecinden kaynaklandığını ve sistemin durum yönetimini değiştirerek açığı kapattığını açıkladı.
Saldırgan Mac’e uzaktan erişebilirdi
Apple, saldırganların bu güvenlik açığını aktif olarak kullandığına dair herhangi bir bulgu paylaşmadı. Ancak açığın yapısı, saldırganın Ekran Paylaşımı için uygulanan giriş kontrolünü aşmasına ve savunmasız bir Mac’e uzaktan erişmesine imkan tanıyordu.
Saldırganın erişim seviyesi sistem ayarlarına ve oturum izinlerine göre değişebilirdi. Uygun koşullarda saldırgan ekranı görüntüleyebilir, uygulamaları ve dosyaları açabilir veya bilgisayarda başka işlemler gerçekleştirebilirdi.
Ekran Paylaşımı kullanmayanlar da güncellemeyi atlamamalı
Apple’ın açığı aynı anda üç macOS sürümünde kapatması dikkat çekiyor. Şirket ayrıca düzeltmeyi büyük işletim sistemi güncellemelerini beklemeden doğrudan kullanıcılara sundu.
Bu nedenle macOS Tahoe, Sequoia veya Sonoma kullananların son güvenlik güncellemesini yüklemesi önem taşıyor. Ekran Paylaşımı özelliğini aktif olarak kullanmayan kullanıcılar da sistemlerini güncel tutarak olası saldırılara karşı açığı kapatabilir.
