The Wall Street Journal'ın aktardığı bilgilere göre Apple, 26 Ekim 2026 tarihinde iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 güncellemelerini kullanıma sundu. Bu yeni sürümlerle toplamda 160'tan fazla güvenlik açığına ilişkin düzeltmeler yapıldı. Safari'nin internet sayfalarını görüntülemek için kullandığı WebKit altyapısı başta olmak üzere işletim sisteminin farklı bileşenlerindeki güvenlik sorunları giderildi.
Eski iOS Sürümlerinde Coruna Saldırısı Riski
İtalya merkezli dijital adli bilişim şirketinin araştırması, eski iOS sürümlerinde çalışan iPhone'ların Coruna adlı gelişmiş bir saldırı aracına karşı savunmasız kalabildiğini ortaya koydu.
WhatsApp Hesabı Habersiz Kullanılıyor
İncelenen vakalarda saldırganların, ele geçirdikleri WhatsApp hesapları üzerinden kullanıcıların rehberindeki kişilere para isteyen mesajlar gönderdiği belirlendi. Bu mesajların hesap sahibinin telefonunda görünmemesi, dolandırıcılığın fark edilmesini zorlaştırabiliyor.
Cihaz Eşleştirme Sistemine Müdahale
Araştırmada Coruna'nın WhatsApp'ın cihaz eşleştirme sistemine müdahale ederek saldırganların başka bir cihazı hesaba bağlamasına imkân tanıdığı tespit edildi. Daha da dikkat çekici olan ise eklenen cihazın WhatsApp'taki "Bağlı Cihazlar" listesinden gizlenebilmesi; böylece kullanıcı, hesabını kontrol ettiğinde başka bir cihazın oturum açtığını fark edemeyebiliyor.
Tek Bir Zararlı Bağlantı Yeterli
Google'ın Tehdit İstihbarat Grubu tarafından yayımlanan incelemeye göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan 23 farklı güvenlik açığından yararlanabiliyor. Saldırının dikkat çeken yönlerinden biri, bazı durumlarda kullanıcının telefonuna herhangi bir uygulama indirmesine gerek kalmaması; kötü amaçlı hazırlanmış internet siteleri üzerinden cihazdaki güvenlik açıklarından yararlanılarak sisteme sızlabiliyor.
Apple'dan Güvenlik Açığı Bilgilendirmesi
Apple da son güvenlik bülteninde, bazı eski iOS sürümlerindeki bir açığın belirli kişilere yönelik gelişmiş saldırılarda kullanılmış olabileceğine ilişkin raporlardan haberdar olduğunu açıkladı.
Güncellemeler Hangi Modelleri Kapsıyor
Apple'ın yayımladığı güncellemeler farklı iPhone modellerini kapsıyor: iOS 27.2 ve iOS 26.7.2, iPhone 11 ve sonraki modeller için sunulurken iOS 18.7.11, iPhone XS, XS Max ve XR modellerine yönelik güvenlik düzeltmelerini içeriyor. Kullanıcıların cihazlarında bulunan en güncel yazılım sürümünü kontrol etmesi gerekiyor; bu, Ayarlar bölümünden Genel, ardından Yazılım Güncelleme sekmesine girilerek yapılabilir.
Önerilen Güvenlik Önlemleri
Siber saldırılara karşı kullanıcıların yalnızca WhatsApp hesaplarını değil, telefonlarının işletim sistemlerini de koruması gerekiyor. İki adımlı doğrulamanın etkinleştirilmesi, uygulamaların güncel tutulması ve şüpheli bağlantılardan uzak durulması öneriliyor. WhatsApp hesabında olağan dışı bir durum fark edenlerin yakın çevresini uyarması ve şüpheli para taleplerini farklı bir iletişim kanalı üzerinden doğrulaması önem taşıyor. Hesabının ele geçirildiğinden şüphelenen kullanıcılar, WhatsApp'ı yeniden doğrulamak için telefon numaralarını kaydedip SMS ile gelen altı haneli kodu girebiliyor; ancak telefonun kendisine zararlı yazılım bulaşmışsa yalnızca hesabı yeniden açmak yeterli olmayıp cihazın temizlenmesi ve gerekli güvenlik işlemlerinin yapılması gerekiyor.