Apple, eski iPhone ve iPad modelleri için “DarkSword” siber saldırılarına karşı koruma sağlayan iOS 18.7.7 ve iPadOS 18.7.7 güncellemelerini yayınladı.
Apple, eski iPhone ve iPad modelleri için kritik bir güvenlik güncellemesi yayınladı. Şirket, kullanıcıların cihazlarındaki hassas verileri çalabilen “DarkSword” adlı bilgisayar korsanlığı araç setine karşı koruma sağlamak amacıyla iOS 18.7.7 ve iPadOS 18.7.7 sürümlerini kullanıma sundu. Bu güncellemeler, özellikle iOS 18.4 ile 18.7 arasındaki sürümleri çalıştıran cihazları hedef alan siber saldırılara karşı önemli bir savunma mekanizması oluşturuyor.
DarkSword, kötü amaçlı kod barındıran bir web sitesinin ziyaret edilmesiyle Apple cihazlarına sızabilen tehlikeli bir araç setidir. Bu saldırı, iOS 18.4 ile 18.7 arasındaki sürümleri çalıştıran cihazları etkiliyor. Siber korsanlar, bu açıklığı kullanarak kullanıcıların mesajlarını, tarayıcı geçmişlerini, konum verilerini ve kripto para varlıklarını kendi sunucularına yükleyebiliyor.
Güvenlik araştırmacıları, DarkSword araçlarının artık çevrimiçi ortamda erişilebilir hale gelmesi nedeniyle eski mobil yazılım sürümlerini kullananları hedef alabileceği konusunda uyarıyor. Bu siber saldırı araçları, Çin, Malezya, Türkiye, Suudi Arabistan ve Ukrayna’daki kullanıcılara yönelik saldırılarda zaten kullanıldı.
Apple, en yeni yazılımı olan iOS 26’yı kullanan cihazların haftalar öncesinden bu tehlikeye karşı korunduğunu bildirdi. Donanımsal olarak iOS 26’yı çalıştıramayan iPhone ve iPad’ler için de iOS 18’e yönelik özel bir güncelleme daha önce yayınlanmıştı. iOS 18.7.7 ve iPadOS 18.7.7 güncellemeleri, iOS 26’ya güncellenebilen ancak bilerek güncellememeyi tercih eden kullanıcılara DarkSword yamalarını getiriyor.
Otomatik yazılım güncellemeleri açık olan Apple kullanıcılarının yeni sürümü otomatik olarak alması bekleniyor. Şirket ayrıca, isteğe bağlı bir güvenlik özelliği olan “Kilit Modu”nun DarkSword saldırılarına karşı etkili bir savunma sağladığını belirtti. Apple, Kilit Modu’nun çalıştığı bir cihaza yönelik bugüne kadar başarılı olmuş hiçbir devlet destekli casus yazılım saldırısı olmadığını açıkladı.
