“macOS” ile ilgili siber güvenlik haberleri.
Apple 2 Ekim'de, uygulamaların Full Disk Access iznini yalnızca çok açık bir kullanıcı eylemiyle alabileceği yeni denetimler getireceğini duyurdu. Gerekçe, masaüstündeki yapay zekâ ajanlarının artan özerkliği.
Apple'ın temmuzda kapattığı CVE-2026-43682 için çalışan bir istismar üreteci ve teknik analiz artık kamuya açık. Hazırlanmış bir disk imajını bağlamak çekirdek belleğini bozmaya yetiyor.
Jamf Threat Labs'e göre yeni macOS arka kapısı CloudSyncD, Zoom yükleyicisi kılığında kullanıcı parolasını istiyor ve bu parolayı sudo ile kullanarak kalıcı bir implantı root olarak çalıştırıyor.
