macOS ekosisteminde güvenlik, gizlilik ve yapay zekâ entegrasyonuna dair gelişmeler öne çıkıyor. Apple Intelligence verilerinin silinmesinden kritik açıklara ve hedefli kötü amaçlı yazılımlara kadar çeşitli konular ele alınıyor.
Apple, ilk dokunmatik MacBook'unu duyurdu ancak macOS'ta köklü bir dokunmatik yeniden tasarım yapmıyor. Dokunmatik etkileşim büyük ölçüde uygulamalara bırakılırken sistem seviyesinde Dynamic Island ve tanıdık jestler öne çıkıyor. Şirket aynı zamanda katlanabilir iPhone Duo ve HomeView gibi yeni donanımlarıyla da yılı hareketli geçiriyor.
Apple, iOS, macOS, watchOS, tvOS ve visionOS dahil olmak üzere 27.2 sürümlerini yayımladı. Güncellemelerin odağında geçmiş konuşmaları hatırlayan ve daha geniş veri kaynaklarına erişen Siri yapay zekâsı var. Yeni diller, Mesajlar'da bağlama duyarlı öneriler, SynthID filigran desteği ve Apple TV'de profil desteği gibi ek özellikler de geldi.
Mac'te depolama alanı açmak isteyenler için geliştirilen açık kaynaklı RemoveMacAI, Apple Intelligence modellerini tek komutla kaldırıyor. Araç, macOS 27'de kaldırılan tek tuşlu kapatma seçeneğinin yerini alıyor ve Siri'den özetlere kadar birçok özelliği devre dışı bırakıyor.
Apple, üçüncü taraf uygulama geliştiricilerinin mesaj geçmişlerine izinsiz erişimini engellemek için macOS gizlilik ayarlarında değişikliğe gidiyor. Karar, Meta'nın yapay zekâ ajanı Muse ile ilgili çıkan gizlilik tartışmalarının ardından geldi.
Kuzey Kore kökenli Jade Sleet tehdit aktörünün Hindistan'daki bir BT hizmetleri şirketini FLATROOF ve ROOFDECK macOS arka kapılarıyla ele geçirdiği belirlendi. SentinelOne, saldırının iş görüşmesi tuzağıyla sosyal mühendislik kullanılarak yürütüldüğünü ve silahlandırılmış Terraform kilit dosyalarıyla yayıldığını açıkladı.
Docker, macOS'ta Docker Sandboxes sanal makinesi içinde çalışan kötü amaçlı kodun paylaşılan proje dizininden kaçarak ana bilgisayardaki dosyaları okuyup değiştirebildiği kritik bir açık duyurdu. CVE-2026-77179 kodlu açık 0.42.0 sürümüyle kapatıldı; aynı sürüm CVSS 8.7 puanlı ikinci bir açığı da gideriyor. Kullanıcılara 0.42.0 veya üzerine güncelleme yapmaları öneriliyor.
Microsoft Tehdit İstihbaratı, 250'den fazla alan adı kullanan macOS ClickFix saldırılarının, tarayıcı parmak izi alarak seçili Mac kullanıcılarını Go tabanlı bir bilgi hırsızına yönlendirdiğini tespit etti. Saldırganların kullandığı bu yeni yöntem, Keychain verilerini çalabilir ve kripto para cüzdanlarını kısmen veya tamamen boşaltabilir.
Kuzey Kore bağlantılı tehdit aktörleri, macOS kullanıcılarını sahte güncellemelerle kandıran ve ClickFix adlı bir teknik kullanarak kötü amaçlı yazılımlar dağıtan bir reklamcılık kampanyası başlattı. Kampanya, 157 kripto cüzdanını hedef alan bir bilgi çalan ve kötü amaçlı bir Chrome uzantısı içeren iki ek yükü içeriyor.
Siber güvenlik araştırmacıları, Anthropic'in Claude Cowork ürününde bir sanal makine kaçış açığı keşfetti. SharedRoot kod adı verilen bu güvenlik açığı, macOS'ta yerel olarak çalışan yaklaşık 500.000 kullanıcıyı etkiliyor ve AI ajanının Linux VM'den çıkıp ana bilgisayardaki dosyalara okuma-yazma erişimi sağlamasına izin veriyor.
SlowMist'in tespit ettiği bir macOS kötü amaçlı yazılımı, Telegram oturumlarını ele geçirerek kripto para cüzdanlarına sızıyor. Yazılım, kimlik bilgilerini çalıyor, cüzdan veritabanlarının şifresini çözüyor ve sahte cüzdan uygulamaları yüklüyor.
PamStealer, macOS bilgisayarlarını hedef alan yeni bir şifre çalma tehdididir. Bu tehdit, sahte Maccy siteleri ve PAM kontrolleri kullanarak Mac giriş şifrelerini çalmaktadır.
Google, yapay zeka destekli dijital asistanı Gemini Spark'ı Mac işletim sistemi için kullanıma sundu. Yeni özellikler arasında gerçek zamanlı konu takibi, Google Tasks ve Keep entegrasyonu ile dosya yönetimi yer alıyor.
Bu haftanın ThreatsDay bülteni, yapay zeka kötüye kullanımı, zehirli npm paketleri, kimlik avı saldırıları, macOS güvenlik açıkları, SD-WAN zafiyetleri ve tedarik zinciri tehditlerini kapsıyor.
Apple'ın macOS işletim sisteminde keşfedilen bir güvenlik açığı, saldırganların yönetici yetkisine ya da kernel açığına ihtiyaç duymadan güvenlik araçlarını ve tarayıcı entegrasyonlarını devre dışı bırakmasına olanak tanıyor. Uzmanlar, bu açığın kurumsal güvenlik altyapılarını ciddi riske attığını vurguluyor.