Apple, Aktiv Şəkildə İstismar Edilən Kritik ‘Zero-Day’ Boşluğunu Aradan Qaldırdı
13rose
2 min read
Apple-dan Təcili Təhlükəsizlik Yeniləmələri
Apple şirkəti çərşənbə günü iOS, iPadOS, macOS, tvOS, watchOS və visionOS platformalarını təsir edən, aktiv şəkildə istismar olunan ciddi bir sıfırıncı gün (zero-day) boşluğunu aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımladı. Şirkət, bu boşluğun mürəkkəb kibertəhlükəsizlik hücumlarında istismar edildiyini bildirib.
Boşluğun Təfərrüatları və Potensial Təhlükə
CVE-2026-20700 kodu ilə izlənilən bu zəiflik, Apple-ın Dinamik Link Redaktoru (Dynamic Link Editor) olan ‘dyld’ komponentindəki yaddaşın korlanması (memory corruption) problemi kimi təsvir edilir. Bu növ boşluqların uğurlu istismarı, təcavüzkarlara zərərçəkmiş cihazda istənilən kodu icra etməyə və ya sistem üzərində nəzarəti ələ keçirməyə imkan verə bilər. Bu, istifadəçi məlumatlarının oğurlanmasından tutmuş, sistemə tam nəzarətə qədər ciddi nəticələrə yol aça bilər.
İstifadəçilər Üçün Tövsiyələr
Verilən boşluğun artıq aktiv şəkildə istismar edildiyi nəzərə alınaraq, bütün Apple cihaz istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri tövsiyə olunur. Yeniləmələr cihazları bu təhlükədən qoruyacaq və istismar cəhdlərinin qarşısını alacaq. İstifadəçilər, cihazlarının Parametrlər (Settings) bölməsindən ‘Proqram Təminatının Yenilənməsi’ (Software Update) hissəsinə keçərək mövcud ən son versiyalara yeniləyə bilərlər.
Kibertəhlükəsizlik Perspektivi
Sıfırıncı gün boşluqları, təhlükəsizlik mütəxəssisləri tərəfindən aşkar edilməzdən və ya patch yayımlanmazdan əvvəl bilinməyən və istismar edilə bilən zəifliklərdir. Bu cür boşluqlar adətən yüksək risk daşıyır, çünki onlara qarşı hər hansı bir müdafiə mexanizmi mövcud olmur. Apple-ın sürətli reaksiyası, şirkətin təhlükəsizliyə verdiyi önəmi göstərir, lakin istifadəçilərin də yeniləmələri gecikdirmədən tətbiq etmələri kritik əhəmiyyətə malikdir.
