Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-287

CVE-2026-65400

Apple macOS Ekran Paylaşımı'nda kimlik doğrulama atlatma açığı

Apple macOS

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
83 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ağu 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Ağu 2026.

Yönetici özeti

Etkilenen Mac bilgisayarlara ağ üzerinden şifresiz olarak uzaktan erişilebiliyor ve açık aktif olarak kullanılıyor. Bu durum şirket verilerinin çalınması veya cihazların ele geçirilmesi riskini doğurduğundan güncellemeler acilen uygulanmalıdır.

ÖzetTürkçe

Apple macOS'un Ekran Paylaşımı (Screen Sharing) bileşeninde, durum yönetimindeki hata nedeniyle yetersiz kimlik doğrulama (CWE-287) zafiyeti bulunmaktadır. Ağ üzerindeki bir saldırgan geçerli kimlik bilgileri olmadan Ekran Paylaşımı'na kimlik doğrulayabilir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir. 14.8.9, 15.7.9, 26.6.1, 26.7 ve 27 sürümlerinden önceki macOS sürümleri etkilenmektedir.

Saldırgan ne yapabilir?

Saldırgan, kimlik bilgisi bilmeden uzaktan Ekran Paylaşımı oturumu açarak sistem üzerinde gizlilik, bütünlük ve erişilebilirlik açısından tam kontrol elde edebilir. Bu da verilerin okunmasına, değiştirilmesine ve sistemin ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. macOS sürümünüzü Apple'ın yayımladığı düzeltilmiş sürüme güncelleyin: macOS Sonoma için 14.8.9, Sequoia için 15.7.9, Tahoe için 26.6.1 veya 26.7, ya da macOS 27. Üretici
  2. Güncelleme uygulanana kadar Ekran Paylaşımı özelliğini kapatın veya bu hizmete ağ erişimini güvenlik duvarı ile kısıtlayın. Genel öneri
  3. Satıcı talimatlarına uygun şekilde azaltım önlemlerini uygulayın; CISA'nın BOD 26-04 yönergelerine ve adli bilişim triyaj gereksinimlerine uyun, her varlığın internete açıklığını değerlendirin. Azaltım önlemleri mevcut değilse ürünün kullanımını bırakın. CISA
  4. Güncelleme öncesinde yetkisiz Ekran Paylaşımı erişimi olup olmadığını kontrol etmek için sistem ve ağ günlüklerini inceleyin. Genel öneri

Ek önlemler

  • Ekran Paylaşımı hizmetini internete doğrudan açmayın; uzaktan erişimi yalnızca VPN gibi korumalı kanallar üzerinden sağlayın. Genel öneri
  • Kurumsal Mac cihazlarında macOS güncellemelerini merkezi olarak yönetip hızlıca dağıtın. Genel öneri
  • Ekran Paylaşımı bağlantılarını ve olağan dışı uzaktan oturumları izleyin, uyarı kuralları oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple macOS < 14.8.9 14.8.9
< 15.7.9 15.7.9
< 26.6.1 26.6.1
< 26.7 26.7
< 27 27

Kaynaklar11 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.