Apple ve Google, bilinmeyen sayıda kullanıcıyı hedef alan gelişmiş bir siber saldırı dalgasının ardından ürün ekosistemleri için acil güvenlik güncellemeleri yayımladı. Şirketlerin açıklamaları, saldırıların klasik siber suç faaliyetlerinden ziyade daha organize ve profesyonel yapılarla ilişkili olabileceğini ortaya koyuyor.

---

15 Aralık 2025, 17:00

Güncellemelerin dili ve zamanlaması, tehditlerin devlet destekli gruplar ya da ticari casus yazılım üreticileri tarafından gerçekleştirilmiş olabileceğine işaret ediyor. Her iki teknoloji devi de saldırıların sınırlı ancak yüksek değerli hedeflere yönelik olabileceği ihtimali üzerinde duruyor.

Google Chrome’da aktif olarak kullanılan açık

Google, Chrome tarayıcısında tespit edilen birden fazla güvenlik açığı için yama yayınladı. Şirket, bu açıkların en az birinin düzeltilmeden önce saldırganlar tarafından aktif şekilde kullanıldığını açıkladı. Daha sonra yapılan güncellemede, söz konusu açığın Apple’ın güvenlik mühendisleri ile Google’ın Tehdit Analizi Grubu tarafından keşfedildiği belirtildi. Bu grubun özellikle hükümet destekli bilgisayar korsanlarını ve paralı casus yazılım üreticilerini izlediği vurgulandı.

Apple ekosisteminin tamamı güncellendi

Apple ise iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch ve Safari tarayıcısını kapsayan geniş çaplı güvenlik güncellemelerini devreye aldı. iPhone ve iPad’ler için yapılan uyarıda, iki kritik hatanın giderildiği ve bu açıkların iOS 26 öncesi sürümleri kullanan, belirli kişileri hedef alan son derece gelişmiş saldırılarda kullanılmış olabileceği ifade edildi.

Kullanıcılar neler yapmalı?

Uzmanlar, kullanıcıların Chrome tarayıcısını en güncel sürüme yükseltmesini; iOS, iPadOS, macOS ve diğer Apple işletim sistemi güncellemelerini gecikmeden yüklemesini öneriyor. Otomatik güncellemelerin açık tutulması ve eski yazılım sürümlerinden kaçınılması, saldırganların sıklıkla yararlandığı güvenlik zafiyetlerini azaltmak açısından kritik önem taşıyor.

---