iPhone güncelleme neden şart? Reklamla bulaşan casus yazılım

Kısa cevap: Güvenlik şirketi iVerify ve Report URI'nin 21–22 Ekim 2026'da yayımladığı ortak rapora göre, sosyal medyadaki futbol temalı bir reklam bir çalışanın iPhone'una DarkSword adlı casus yazılımı kurdu; kişi reklama tıklamadı, yalnızca akışı kaydırıyordu. Saldırı yalnızca eski iOS sürümlerini hedefliyor (iOS 13 – 17.2.1 ve iOS 18.4 – 18.7). Apple 26 Ekim 2026'da yayımladığı iOS 27.2 ile 163 güvenlik açığını kapattı. Yapman gereken tek şey telefonu güncellemek: Ayarlar › Genel › Yazılım Güncelleme.

Ne oldu?

• Raporu yazanlar: iVerify (mobil güvenlik şirketi) ve Report URI / Scott Helme.
• Yöntem: Süresi dolmuş 660'tan fazla alan adı yeniden satın alınmış. Bu adlar binlerce sitede eski bir kod parçası olarak duruyordu; saldırganlar bu trafiği kullanıp ziyaretçileri istismar sayfalarına yönlendirdi. Araştırmacılar kampanyaya DeadTag diyor.
• Hedeflenen bilgiler: anahtar zincirinde kayıtlı şifreler ve kripto cüzdanlar.
• Güncel sürümler (iOS 26 ve 27) için çalışan bir istismar raporda yok.

Ne yapmalı?

1. Ayarlar › Genel › Yazılım Güncelleme yolunu aç, iOS 27.2'yi yükle.
2. Telefonun iOS 27'yi desteklemiyorsa da yama var: iPhone XS ve XR için iOS 18.7.11, iOS 26'da kalanlar için iOS 26.7.2 (aynı gün yayımlandı).
3. Aynı ekrandan "Otomatik Güncellemeler"i aç; güvenlik yamaları beklemeden gelsin.
4. Gazeteci, yönetici, kripto varlığı yüksek biri gibi hedef olabileceğini düşünüyorsan Ayarlar › Gizlilik ve Güvenlik › Kilitleme Modu'nu aç. Araştırmacılar bu tür tarayıcı saldırılarını önlemeye yardımcı olduğunu söylüyor.
5. Bulaştığından şüpheleniyorsan: telefonu yeniden başlat, güncelle, önemli hesapların şifrelerini değiştir, kripto varlıklarını yeni kurtarma ifadesiyle oluşturulmuş yeni bir cüzdana taşı.

Sık sorulanlar

Reklama bakmak gerçekten yetiyor mu?

Raporlara göre eski sürümlerde evet: istismar, reklamın açtığı sayfa yüklendiğinde çalıştı. Güncel iOS sürümlerinde bu yol için çalışan bir saldırı bildirilmedi.

iPhone'umun sürümünü nereden görürüm?

Ayarlar › Genel › Hakkında › iOS Sürümü. 27.2, 26.7.2 ya da 18.7.11 görüyorsan güncelsin.

Android kullanıyorum, beni ilgilendiriyor mu?

Bu kampanya iPhone'u hedefliyor. Yine de Android'de de Ayarlar › Sistem › Yazılım güncellemesi ve Google Play sistem güncellemesini kontrol etmek iyi alışkanlık.

Apple'ın yamalarında aktif saldırı uyarısı var mı?

iOS 18.7.11 bülteninde Apple, CoreGraphics'teki bir açığın (CVE-2026-86950) "belirli kişilere yönelik son derece karmaşık bir saldırıda kullanılmış olabileceğini" yazıyor. Apple bunu DarkSword ile ilişkilendirmiyor.

Kaynaklar

• iVerify raporu: https://www.iverify.com/blog/blog-malvertising-coruna-darksword-iphone-exploits
• Report URI / Scott Helme, DeadTag: https://blog.report-uri.com/deadtag-how-forgotten-website-tags-became-a-delivery-network-for-iphone-spyware/
• Apple güvenlik güncellemeleri: https://support.apple.com/tr-tr/100100
• iOS 27.2 güvenlik içeriği: https://support.apple.com/en-us/149230
• iOS 18.7.11 güvenlik içeriği: https://support.apple.com/en-us/149225

İlgili: Casus yazılım nedir? · İki adımlı doğrulama nedir?