Binance, worse_query adlı iOS sandbox escape açığının kripto cüzdan verilerini erişilebilir kılabileceği uyarısını yaptı.
Kasım 12, 2026
Etiket: iOS
Yazı
Apple, iMessage ve Bluetooth açıklarını kapatan güncellemeleri yayımladı
Apple, iMessage grup sohbeti ve Bluetooth eşleştirme açıklarını kapatan güncellemeler yayımladı; Brotli hatası da yamalandı.
Yazı
APT29 bağlantılı kampanya iPhone ve Android’leri hedef aldı
Sekoia’nın incelediği Poisoned Source kampanyası, APT29 ile ilişkilendirilen bir saldırı zincirinin iPhone ve Android cihazları ele geçirmeye çalıştığını…
Yazı
P7 DarkSword iOS kitine yeni hırsızlık yetenekleri eklendi
iVerify, P7 DarkSword iOS exploit kitinin yeni sürümünde Keychain verileri ve kripto cüzdan bilgilerini hedefleyen hırsızlık yetenekleri ile…
Yazı
WhatsApp PDF taraması Apple CoreGraphics açığına işaret ediyor
Apple CoreGraphics açığı CVE-2026-86950 için yayımlanan analiz, kötü PDF’lerin iPhone ve Mac’lerde çökme oluşturabildiğini ortaya koydu.
Yazı
Apple, CoreGraphics açığını kapattı: acil yama yayımlandı
Apple, CoreGraphics’teki CVE-2026-86950 açığını kapatan güncellemeleri yayımladı.
Yazı
Citizen Lab: Sırp öğrenci üyesinin iPhone’una Pegasus sızdı
Citizen Lab ve SHARE Foundation, bir Sırp öğrenci hareketi üyesinin iPhone’una Pegasus sızdığını ve 14 kişinin daha hedef alındığını açıkladı.
Yazı
Sahte Packagist temaları iPhone’larda cüzdan tohumlarını çalıyor
Packagist’te yayılan 13 sahte tema, iPhone’larda WebKit istismarıyla cüzdan tohumlarını ve cihaz verilerini çalıyor.
Yazı
iCloud Private Relay’de WebKit atlaması gerçek IP’yi açığa çıkarıyor
Apple’ın iCloud Private Relay hizmetinde, WebKit içindeki bazı işlevlerin proxy’yi atlayarak kullanıcının gerçek IP adresini açığa çıkarabildiği ortaya çıktı. Sorun Safari ile sınırlı değil; iPhone ve iPad’de WebKit kullanan üçüncü taraf tarayıcıları ve bazı macOS senaryolarını da etkileyebiliyor. Araştırmacılar, açığı doğrulamak için bir test sitesi yayımlarken Apple da raporu incelemeye aldığını açıkladı.
Yazı
Sızan DarkSword kitiyle iOS’ta GHOSTBLADE dağıtımı yapıldı
Censys, DarkSword adlı sızdırılmış iOS exploit kitini kullanan bir operasyonun 100’den fazla web varlığı işlettiğini ve sahte AWS ile Apple ID giriş sayfaları üzerinden GHOSTBLADE yüklediğini açıkladı. İnceleme, altyapının Hong Kong merkezli olduğunu, panellerin üç ülkede eşleştiğini ve kitin sızan kaynak kodunun başka aktörlerin de kullanımını genişlettiğini ortaya koydu.