Siber güvenlik araştırmacıları, Banshee Stealer adlı macOS odaklı bilgi çalan bir kötü amaçlı yazılımın yeni ve daha gizli bir sürümünü ortaya çıkardı.
Apple, iPhone üreticisini sesle etkinleştirilen Siri asistanını kullanarak kullanıcıların gizliliğini istila etmekle suçlayan önerilen bir toplu davayı çözmek için 95 milyon dolar ödemeyi kabul etti.
Apple, araştırma topluluğunun teklifinin gizlilik ve güvenlik garantilerini incelemesine ve doğrulamasına olanak tanıyan Özel Bulut Bilgi İşlem (PCC) Sanal Araştırma Ortamı'nı (VRE) herkese açık hale getirdi.
Microsoft, Apple'ın macOS'taki Şeffaflık, Rıza ve Kontrol (TCC) çerçevesinde, bir kullanıcının gizlilik tercihlerini aşmak ve verilere erişmek için muhtemelen istismara uğrayan, şimdi yamalanmış bir güvenlik açığıyla ilgili ayrıntıları açıkladı.
Apple, AirPod'lar için kötü niyetli bir aktörün kulaklıklara yetkisiz bir şekilde erişmesine izin verebilecek bir ürün yazılımı güncellemesi yayınladı.
Darcula adlı gelişmiş bir hizmet olarak kimlik avı (PhaaS) platformu, siber suçluların geniş ölçekte saldırılar başlatmasına yardımcı olmak için 20.000'den fazla sahte alan adından oluşan devasa bir ağdan yararlanarak 100'den fazla ülkedeki kuruluşlara gözünü dikti.
Apple, vahşi doğada aktif olarak kullanıldığını söylediği iki güvenlik açığı da dahil olmak üzere çeşitli güvenlik açıklarını gidermek için güvenlik güncellemeleri yayınladı.
Apple'ın Kısayollar uygulamasında, bir kısayolun kullanıcıların izni olmadan cihazdaki hassas bilgilere erişmesine izin verebilecek, şimdi yamalanmış yüksek önem derecesine sahip bir güvenlik açığı hakkında ayrıntılar ortaya çıktı.
Apple, mesajlaşma platformunu pratik bir kuantum bilgisayar tehdidinden kaynaklanan gelecekteki saldırılara karşı güvence altına almak için iMessage'a entegre edileceğini söylediği PQ3 adlı yeni bir kuantum sonrası şifreleme protokolünü duyurdu.
Apple macOS kullanıcıları, Kasım 2023'ten beri radar altında çalışan yeni bir Rust tabanlı arka kapının hedefidir.
Access Now ve Citizen Lab'in ortak bulgularına göre, Ürdün'deki yaklaşık üç düzine gazeteci, aktivist, insan hakları avukatı ve sivil toplum üyesine ait iPhone'lar, NSO Group'un Pegasus casus yazılımı tarafından hedef alındı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, aktif istismar kanıtlarına dayanarak iOS, iPadOS, macOS, tvOS ve watchOS'u etkileyen yüksek önem derecesine sahip bir kusuru Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.