Apple, iOS və macOS-da Same-Origin Policy Bypass Riskini Yaradan WebKit Boşluğunu Aradan Qaldırdı

Apple WebKit Boşluğunu Aradan Qaldırıb

Apple çərşənbə axşamı iOS, iPadOS və macOS əməliyyat sistemlərinə təsir edən WebKit-dəki təhlükəsizlik boşluğunu aradan qaldırmaq üçün “Background Security Improvements” adlı təhlükəsizlik yeniləmələrinin ilk hissəsini yayımlayıb. Bu yeniləmələr, geniş istifadəçi bazasının təhlükəsizliyini təmin etmək məqsədi daşıyır.

Təhlükənin Təfərrüatları və Potensial Risklər

CVE-2026-20643 olaraq qeydə alınan bu zəiflik (CVSS skoru: N/A), WebKit-in Navigation API-də aşkar edilmiş bir cross-origin məsələsi kimi təsvir edilir. Bu boşluq, zərərli şəkildə hazırlanmış veb məzmununu emal edərkən Same-Origin Policy-ni yan keçmək üçün exploit edilə bilərdi. Same-Origin Policy, müxtəlif domenlərdən olan veb səhifələrin bir-birinin resurslarına icazəsiz daxil olmasının qarşısını almaq üçün tətbiq edilən fundamental bir təhlükəsizlik mexanizmidir. Bu siyasətin yan keçilməsi, hücum edənlərə istifadəçilərin həssas məlumatlarına daxil olmaq və ya onların veb fəaliyyətlərini izləmək kimi imkanlar yarada bilərdi.

Yeniləmənin Əhəmiyyəti

Apple tərəfindən yayımlanan bu yeniləmə, milyardlarla cihazda istifadə olunan WebKit mühərrikinin kritik bir təhlükəsizlik çatışmazlığını aradan qaldırır. İstifadəçilərə cihazlarını ən qısa zamanda yeniləmələri tövsiyə edilir ki, mümkün təhlükələrdən qorunsunlar və sistem təhlükəsizliyinin son səviyyəsini təmin etsinlər.