Apple, 26 Ekim 2026'da iOS 27.2, iOS 26.7.2 ve iOS 18.7.11'i yayımladı. İlk sürüm 163, ikinci sürüm 134 güvenlik açığını gideriyor. Ortak açıklar bulunduğundan sayılar bağımsız açık toplamlarını göstermiyor.
iOS 18.7.11, iPhone XS, XS Max ve XR için sunuldu. CVE-2026-86950 ile izlenen CoreGraphics açığı, kötü amaçlı dosya işlenirken kod çalıştırmaya yol açabiliyor. Apple, açığın gelişmiş saldırılarda kullanılmış olabileceğini bildirdi; Coruna bağlantısı doğrulanmadı.
Forenser'ın 28 Eylül tarihli araştırmasına göre eski iOS kullanan iPhone'larda WhatsApp oturumları kullanıcıdan kopyalandı. Bulaşık cihazlardan tanıdıklara para talep eden mesajlar gönderildi; hesap sahibi bunları kendi telefonunda görmedi.
Forenser saldırıları Coruna aracıyla ilişkilendirdi. Google'ın Tehdit İstihbarat Grubu, aracın iOS 13.0 ile iOS 17.2.1 arasındaki 23 açıktan yararlandığını belirtti. Uygun koşullarda uygulama indirmeden çalışan saldırı zincirleri cihazı ele geçirebiliyor.
Araştırmacılar, WhatsApp'ın eşleştirme sürecine müdahale edildiğini ve saldırganın eklediği cihazın Bağlı Cihazlar listesinden gizlendiğini tespit etti. Kullanıcı onayı olmadan bağlanan cihaz, gizlenen para talebi mesajlarıyla hesabın fark edilmesini geciktirebiliyor.
WhatsApp, güncelleme, iki adımlı doğrulama ve bağlı cihazları kontrol etmeyi öneriyor. Acil para veya IBAN talepleri başka kanaldan doğrulanmalı, SMS kodları paylaşılmamalı. Forenser, cihazın enfekte olduğundan şüphelenildiğinde güvenilir destek alınmasını, bazı durumlarda fabrika ayarlarına dönüş ve WhatsApp'ın yeniden kurulmasını öneriyor.
Kaynak: Karar
