CISA, Apple'ın Yamalı Güvenlik Açığını İstismar Eden Saldırıları Tescilledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), birden fazla Apple işletim sistemini etkileyen orta şiddette bir güvenlik açığını, aktif istismar raporlarının ardından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. CVE-2024-27834 olarak kayıtlı açık, CVSS puanı 5.5 ile derecelendirilmiş olup hatalı kimlik doğrulama mekanizmasından kaynaklanıyor. Açık, keyfi okuma ve yazma yetkisine sahip bir saldırganın İşaretçi Kimlik Doğrulaması'nı (Pointer Authentication) atlatmasına olanak tanıyor.

Apple Mayıs 2024'te Yamayı Yayımlamıştı​

Apple, söz konusu güvenlik açığını Mayıs 2024'te çeşitli platformlar için yayımladığı güncellemelerle giderdi. Yamalar; iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümlerini kapsıyor. Açık, aynı yılın Mart ayında Vancouver'da düzenlenen Pwn2Own hacking yarışmasında sıfır gün olarak kamuoyuna gösterilmişti. Dolayısıyla yama çıkmadan önce de güvenlik araştırmacılarının radarına girmiş bir zafiyetten söz ediliyor.

Sekoia Raporu: APT29 Bağlantısı ve Saldırı Yöntemleri​

CVE-2024-27834'ün KEV kataloğuna eklenmesi, Sekoia'nın yayımladığı bir raporun ardından geldi. Rapora göre Rusya bağlantılı olduğu değerlendirilen tehdit aktörleri, Safari ve Google Chrome'daki önceden yamalanmış açıkları kullanarak tarayıcı ve cihaz verisi toplayan zararlı yazılımlar dağıttı. Bu faaliyet, Rusya'nın Dış İstihbarat Servisi ile bağlantılı devlet destekli bir siber casusluk grubu olan APT29'a —Cozy Bear ve Midnight Blizzard olarak da biliniyor— orta ile yüksek güven düzeyiyle atfedildi.
Saldırılar üç farklı ilk erişim yöntemi üzerinden gerçekleştirildi: ele geçirilmiş meşru web siteleri, popüler siteleri taklit eden sahte siteler ve Plerdy SEO Tracker'ı hedef alan bir tedarik zinciri saldırısı. Bu kanallar aracılığıyla ziyaretçinin cihazı profillenip ardından açığı tetikleyen kötü amaçlı JavaScript kodu devreye sokuldu; son aşamada ise bilgi çalan zararlı yazılım yüklendi.

Sıfır Tıklamayla Çalışan İstismar Zinciri​

Saldırılarda kullanılan istismar zinciri sıfır tıklama (zero-click) yapısında kurgulandı. Zincir; WebKit'teki uzaktan kod yürütme açığı CVE-2025-43529 ile İşaretçi Kimlik Doğrulama Kodları (PAC) atlatma açığını bir arada kullanarak tarayıcı çerezlerini çalmaya yönelik bir JavaScript yükü çalıştırdı.

Federal Kurumlar İçin Yama Tarihi: 18 Kasım 2026​

CISA, aktif istismar göz önüne alındığında Federal Sivil Yürütme Organı (FCEB) kurumlarının gerekli yamaları 18 Kasım 2026 tarihine kadar uygulamasını tavsiye etti. Güvenlik açığının daha önce yamalanmış olmasına karşın aktif biçimde kullanılmaya devam etmesi, yama yönetiminin ne denli kritik olduğunu bir kez daha gözler önüne seriyor.

Sıkça Sorulan Sorular​

CVE-2024-27834 nedir ve hangi Apple ürünlerini etkiliyor?​

CVE-2024-27834, Apple işletim sistemlerinde hatalı kimlik doğrulamadan kaynaklanan ve İşaretçi Kimlik Doğrulaması'nın atlatılmasına olanak tanıyan bir güvenlik açığıdır. iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümleriyle giderildi.

Apple bu açığı ne zaman yamaladı?​

Apple, CVE-2024-27834 açığını Mayıs 2024'te yayımladığı güncellemelerle kapattı. Açık, aynı yılın Mart ayında Vancouver'daki Pwn2Own yarışmasında sıfır gün olarak sergilenmişti.

Saldırıların arkasında hangi grup olduğu değerlendiriliyor?​

Sekoia'nın raporu, söz konusu saldırıları Rusya'nın Dış İstihbarat Servisi ile bağlantılı APT29 grubuna —Cozy Bear ve Midnight Blizzard olarak da biliniyor— orta ile yüksek güven düzeyiyle atfetti.

Saldırganlar hedeflere nasıl ulaşıyor?​

Saldırılar üç yöntemle gerçekleştirildi: ele geçirilmiş meşru web siteleri, popüler siteleri taklit eden sahte siteler ve Plerdy SEO Tracker'ı hedef alan bir tedarik zinciri saldırısı. Bu kanallar üzerinden kötü amaçlı JavaScript kodu sunularak açık tetiklendi ve bilgi çalan zararlı yazılım yüklendi.

CISA, federal kurumlar için hangi son tarihi belirledi?​

CISA, Federal Sivil Yürütme Organı (FCEB) kurumlarının gerekli yamaları 18 Kasım 2026 tarihine kadar uygulamasını tavsiye etti.