Apple(AAPL) iPhone'larını hedef alan Safari sıfır gün saldırısında kripto para cüzdanı bilgilerinin de toplanan veriler arasında yer aldığı ortaya çıktı. 'DarkSword' saldırı zinciri, iOS 18.4-18.7 sürümlerini hedef aldı.
Google Tehdit İstihbarat Grubu (GTIG), 18 Mart tarihli raporunda DarkSword'un Kasım 2025'ten bu yana çeşitli ticari gözetim şirketleri ve devlet destekli olduğundan şüphelenilen aktörler tarafından kullanıldığını açıkladı. GTIG, saldırı hedeflerinin Suudi Arabistan, Türkiye, Malezya ve Ukrayna'da tespit edildiğini belirtti.
DarkSword, altı güvenlik açığını kullanarak iPhone'ların tamamen ele geçirilmesini ve kötü amaçlı yazılımların çekirdek yetkileriyle çalıştırılmasını sağlıyor. GTIG, ilgili açıkların tamamının iOS 26.3'te giderildiğini belirterek cihazların en güncel sürüme yükseltilmesini, güncelleme yapılamıyorsa Kilit Modu'nun kullanılmasını tavsiye etti.
Yorum 0