Apple Eski İşletim Sistemlerinde Kritik Güvenlik Açıklarını Kapatıyor
Apple, eski işletim sistemleri için kritik güvenlik güncellemeleri yayınladı. Bu güncellemeler, daha önce yeni sürümlerde düzeltilen ancak eski versiyonlarda açık kalan güvenlik açıklarını kapatmayı amaçlıyor.
En önemli düzeltme, CVE-2025-24200 numaralı USB Kısıtlı Mod açığına yönelik. 2018’de tanıtılan bu güvenlik özelliği, cihaz kilitli kaldığında Lightning veya USB-C portunu devre dışı bırakıyordu. Açık, saldırganların kilitli cihazda bu modu devre dışı bırakarak kullanıcı verilerine erişmesine olanak tanıyordu. Apple bu açığı Şubat ayında iOS 18.3.1 ve iPadOS 17.7.5’te düzeltmişti.
Şimdi aynı düzeltme iOS 16.7.11, 15.8.4 ve karşılık gelen iPadOS sürümlerine de geldi. Bir diğer kritik açık (CVE-2025-24201) ise kötü amaçlı web içeriğinin Safari’nin WebKit motorundaki korumalı alandan kaçmasına izin veriyordu.
MacOS ve Diğer Ürünler İçin Güncellemeler
Apple, 2019’da piyasaya sürülen macOS Ventura için CVE-2025-24085 numaralı ayrıcalık yükseltme açığını kapatan 13.7.5 güncellemesini yayınladı. macOS Sonoma kullanıcıları için 90’dan fazla düzeltme içeren 14.7.5 sürümü geldi. macOS Sequoia’da ise AirDrop, App Store, Dock ve çekirdekteki 120’den fazla açık düzeltildi. Vision Pro kullanıcıları için visionOS 2.4 güncellemesi 35’ten fazla düzeltme içeriyor.
Apple’ın bu gecikmiş güncellemeleri önemli çünkü şirket ürünlerinin uzun yıllar kullanılmasını hedefliyor. Kullanıcıların güvenlik güncellemelerini en kısa sürede yüklemeleri öneriliyor.