Safari’de 5 Yıldır Varolan Bir Güvenlik Açığı Bulundu

**KoJiRo** · 26 Haziran 2022, 12:48

Google Project Zero araştırmacıları tarafından Safari’de 5 yıldır var olan ve saldırganlar tarafından aktif olarak kullanıldığı düşünülen yüksek riskli bir güvenlik açığı keşfedildi.

Google tarafından yayınlanan rapora göre CVE-2022-22620 (CVSS: 8.8) koduyla işaretlenen zafiyet, ilk olarak Apple tarafından 2013 yılında düzeltildi fakat 2016’nın Aralık ayında tekrardan sömürülebilir hale geldi. Saldırganlar, WebKit bileşenindeki bu hatadan yararlanarak, özel hazırlanmış bir web sitesine giren Safari tarayıcısında kod yürütebiliyor.

Araştırmacılardan Maddie Stone’a göre güvenlik açığı ilk olarak 2013 yılında bildirildiğinde düzeltilmişti fakat üç yıl sonra 2016’da yapılan kod düzenlemeleri neticesinde tekrardan ortaya çıkmıştı. Bunun ardından 2022’ye kadar 5 yıldan fazla bir süre boyunca aktif olarak varlığını sürdürmüştü.

Bu tarz olayların sadece Safari’ye özgü olmadığını belirten Stone, tekrar tekrar yama yayınlamak zorunda kalmamak için geliştiricilerin kodların güvenlik üzerindeki etkilerini anlamak için daha fazla zaman ayırmaları gerektiğini belirtiyor.

Technopat

26 Haziran 2022, 12:48	#1
Çevrimiçi KoJiRo	Safari’de 5 Yıldır Varolan Bir Güvenlik Açığı Bulundu Safari’de 5 Yıldır Varolan Bir Güvenlik Açığı Bulundu Www.TrendForum.Net Google Project Zero araştırmacıları tarafından Safari’de 5 yıldır var olan ve saldırganlar tarafından aktif olarak kullanıldığı düşünülen yüksek riskli bir güvenlik açığı keşfedildi. Google tarafından yayınlanan rapora göre CVE-2022-22620 (CVSS: 8.8) koduyla işaretlenen zafiyet, ilk olarak Apple tarafından 2013 yılında düzeltildi fakat 2016’nın Aralık ayında tekrardan sömürülebilir hale geldi. Saldırganlar, WebKit bileşenindeki bu hatadan yararlanarak, özel hazırlanmış bir web sitesine giren Safari tarayıcısında kod yürütebiliyor. Araştırmacılardan Maddie Stone’a göre güvenlik açığı ilk olarak 2013 yılında bildirildiğinde düzeltilmişti fakat üç yıl sonra 2016’da yapılan kod düzenlemeleri neticesinde tekrardan ortaya çıkmıştı. Bunun ardından 2022’ye kadar 5 yıldan fazla bir süre boyunca aktif olarak varlığını sürdürmüştü. Bu tarz olayların sadece Safari’ye özgü olmadığını belirten Stone, tekrar tekrar yama yayınlamak zorunda kalmamak için geliştiricilerin kodların güvenlik üzerindeki etkilerini anlamak için daha fazla zaman ayırmaları gerektiğini belirtiyor. Technopat __________________ İmzalardaki bağlantıları veya görselleri görüntülemek için gönderi sayınızın 10 veya daha fazla olması gerekir.

Benzer Konular
Konu	Konuyu Başlatan	Forum	Yanıtlar	Son Mesaj
Hertzbleed Güvenlik Açığı AMD ve Intel İşlemcileri Etkiliyor	KoJiRo	Teknoloji Trend Haberleri	0	16 Haziran 2022 21:29
Mısır'da 2500 Yıllık Yüzlerce Mumya Keşfedildi:9 Metrelik Açılmamış Papirüs Bulundu	KoJiRo	Bilim Dünyasından Haberler	1	31 Mayıs 2022 21:05
Ukrayna'da 70 sivilin cansız bedeni bulundu	KoJiRo	Dünyadan Haberler	0	27 Mayıs 2022 21:02
Mozilla Firefox, İki Büyük Güvenlik Açığı Sebebiyle Sadece 8 Saniyede Hacklendi	KoJiRo	Teknoloji Trend Haberleri	0	23 Mayıs 2022 19:47
Bakan Koca Meclis'ten geçen önemli yasa ile ilgili açıklamalarda bulundu	DeepSilence	Sağlık Haberleri	0	20 Mayıs 2022 15:29

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk)