Mobil güvenlik alanında iOS'un Android üzerinde çalıştırılması, yeni donanım duyuruları ve bankacılık uygulamalarına yönelik klonlama girişimleri öne çıkıyor. Pixel modem yaması, MDM casusu ve kalıcı zararlı yazılım örnekleri de tehditleri gözler önüne seriyor.
Binance, bazı iOS sürümlerindeki bir dosya erişim açığının kötü amaçlı uygulamaların cüzdan kurtarma ifadelerini ve özel anahtarları okuyabilmesine yol açabileceği uyarısında bulundu. Sorun Salı günü blockchain güvenlik firması SlowMist tarafından da gündeme getirildi. Apple’ın Pazartesi yayımladığı güncellemelerin açığı kapattığı henüz net değil.
Apple dün iMessage’da uzaktan grup sohbetine katılma ve geçmiş mesajlara erişim sağlayan iki açığı gidermek için güncellemeler yayınladı. Güncellemeler Google Brotli kitaplığındaki bir açığı da kapatıyor ve dokuz sürümde Bluetooth ile AirPlay zafiyetleri düzeltiliyor. Şirket açıkların istismar edilip edilmediği ve etkilenen cihazlar hakkında detay vermedi.
Rus devlet destekli APT29 grubu, Ukrayna merkezli bir SEO servisinin sitesini ele geçirerek binlerce iPhone ve Android kullanıcısına cihaz parmak izi kodu dağıttı. Sekoia araştırmacıları kampanyanın üç farklı bulaşma vektörü kullandığını ve seçili cihazlardan hassas veri çalmak için farklı istismar zincirleri uygulandığını tespit etti. Grup, DarkSword istismar kitini üçüncü taraftan temin etmiş olabileceğine dair işaretler bulundu.
Rusya bağlantılı APT29 tehdidi, iOS ve Android kullanıcılarını hedef alan büyük çaplı bir watering hole kampanyası yürüttü. Saldırılar sahte siteler ve Ukrayna merkezli Plerdy SEO Tracker tedarik zinciri zafiyeti üzerinden gerçekleşti. Fransız siber güvenlik şirketi Sekoia tarafından Ekim ortasında tespit edilen Poisoned Source faaliyeti, DarkSword dahil platform özel N-gün istismar zincirleri kullanıyor.
Google'ın Kasım güvenlik bülteni, uzaktan kod çalıştırmaya izin veren kritik bir Android açığını duyurdu. Açık Android 14'ten 17'ye kadar sürümleri etkiliyor ve 2026-11-01 yaması düzeyi ile kapatılıyor. Bülten ayrıca SMS tabanlı uzaktan hizmet reddi açığı ve 216 açık içinde 23 Kritik risk bildiriyor.
Güvenlik girişimi NebuSec, Telegram Android'de bulunan bir açığın iki başka hata ile zincirlenerek sesli arama yanıtlandığında telefonun tam kontrolünü ele geçirebileceğini açıkladı. Açık 8.6.2'den 12.10.3'e kadar sürümleri etkiliyor ve Telegram sorunu 12.10.4 sürümüyle kapattı.
Microsoft, Android için Authenticator uygulamasındaki bir güvenlik açığını kapattı. Açık, izinleri olmayan kötü niyetli bir uygulamanın Teams gibi güvenilen bir uygulamaya bürünerek iş hesabı belirteçlerini toplamaya izin veriyordu. Sorun CVE-2026-80097 olarak izleniyor ve güncelleme ile giderildi.
Citizen Lab, Belgrad Üniversitesi rektörü Vladan Đokić'in iPhone'unun 2026'da NSO Group'un Pegasus casus yazılımı ile enfekte olduğunu açıkladı. Bulgu, 25 Ekim'deki erken parlamento seçimine altı gün kala geldi ve sıfır tık açık kullanıldığı belirtildi. Sırbistan'da sivil toplumda kiralık casus yazılım ile hedeflendiği bilinen kişi sayısı yeni vakalarla en az 16'ya yükseldi.
X'te iOS 16'nın Redmi Note 12 ve Nothing 3a'da açıldığı videolar viral oldu. Açık kaynaklı ios-sweet projesi XNU çekirdeğini değiştirilmemiş iOS dosyalarıyla birleştiriyor ancak Wi-Fi, ses ve kamera gibi özellikler çalışmıyor. Geliştiriciler HackiOS adıyla ters yönde çalışmayı sürdürüyor.
Ledger, Secure Element ve Ledger OS içeren dokunmatik Android cihazı Atom'u tanıttı. Cihaz Solana Mobile'ın Seeker uygulaması ve dApp Store ile ön yüklü geliyor ve imzalayıcı olarak konumlandırılıyor. Lansman, Güneydoğu Asya'da oynanmış donanım cüzdanları soruşturmasının sürdüğü bir döneme denk geldi.
Lojistik şirketlerine yönelik yeni bir Android casus yazılımı olan Corp MDM, sahte Google Play sayfalarıyla dağıtılıyor ve gelen SMS'leri ile arama yönlendirmelerini ele geçiriyor. Araştırmacılar implantın dar kapsamlı olduğunu ve geliştirme sürecinde yapay zeka kullanımına işaret eden hatalar içerdiğini belirtiyor. Faaliyet, kimlik avı ve Windows tabanlı kötü amaçlı yazılım içeren daha geniş bir lojistik sektörüne yönelik kampanyanın parçası olarak görülüyor.
Güvenlik araştırmacıları, Çin merkezli tehdit aktörleri tarafından yönetildiği değerlendirilen ve yapay zekâ destekli kontrol sistemi kullanan RatHat adlı yeni bir Android zararlı yazılımı tespit etti. Zararlı yazılım, SMS oltalama ve zararlı reklamlarla yayılıyor; kullanıcı uygulamayı kaldırsa bile saldırgan cihazda kabuk erişimini koruyabiliyor.
Google, Pixel modemdeki CVE-2026-58704 zafiyetinin sınırlı ve hedefli olarak istismar edildiğini açıkladı. Zero-click olarak tanımlanan açık, kullanıcı etkileşimi olmadan modem kumandasını aşarak ayrıcalık yükseltmesine izin veriyor ve Eylül 2026 güncellemesiyle kapatıldı. Güncelleme kapsamında toplam 109 ek güvenlik açığı daha giderildi.
Endonezya'da Android bankacılık uygulamalarını klonlayan bir kampanya tespit edildi. GoldFactory tehdit grubu Android Work Profile özelliğini kötüye kullanarak Gigabud Truva atını dağıtıyor, Mantax Otax ise ayrı bir hat üzerinden yayılıyor.
Kötü niyetli aktörler, Google Play'in Early Access programını para ve ödül vaat eden sahte uygulamaları dağıtmak için kullanıyor. İnceleme ve puanlama olmaması, kullanıcıları uyarısız bırakıyor ve uygulamalar sosyal medyada deepfake reklamlarla tanıtılıyor. Açıklama, Android'i hedef alan Hagaseca, Mantax Otax, StreamRat ve Gigabud gibi yeni kötü yazılım ailelerinin ortaya çıkmasıyla aynı döneme denk geliyor.
Güvenlik şirketi Calif, gelen telefon aramaları üzerinden WeChat hesaplarını ele geçiren bir solucan yazılımı geliştirdi. Sıfır tıklama olarak adlandırılan bu açık, hedefin hiçbir işlem yapmasına gerek kalmadan çalışıyor ve 1,4 milyar kullanıcıyı etkileyebilecek potansiyele sahipti.
ToxicPanda Android bankacılık truvası, yeni özelliklerle şirket tehditlerine dönüşüyor. Bu tehdit, finansal uygulamaları ve daha fazlasını riske atıyor.
Motorola, gizemli yeni telefon modellerini 2027 yılında piyasaya sürmeye hazırlanıyor. GrapheneOS ile gelecek olan bu cihazların fiyatının Pixel modellerini aşması ve büyük ölçüde katlanabilir ekranlı amiral gemisi modellerinden oluşması bekleniyor.
ToxicPanda 2.0 zararlı yazılımı, Android cihazları hedef alarak bankacılık ve kripto para uygulamalarındaki PIN kodlarını çalmak için yeni ve gelişmiş yöntemler kullanıyor. 167 uzaktan komut ve 349 finans kuruluşunu hedefleyen bu güncel sürüm, cihaz içi dolandırıcılık kapasitesini küresel çapta ciddi şekilde artırıyor.
Kötü amaçlı bir uygulama, sahte Google Play siteleri aracılığıyla dört aşamalı Android casus yazılımı dağıtıyor ve İran füze saldırıları sırasında sivillerin korkusunu istismar ediyor.
Financial Times'ın haberine göre İran, İran Savaşı öncesinde ve sırasında ABD askeri personelinin yerini tespit etmek için küresel telekomünikasyon altyapısındaki bilinen güvenlik açıklarını istismar etti. İran'ın, SS7 protokolü ve reklam teknolojisini kullanarak Orta Doğu'daki ABD üslerini ve otellerini hedef aldığı, saldırılar sonucunda birkaç yaralanma olduğu belirtiliyor.
Google, Android geliştirici kimlik doğrulama zorunluluğunu 30 Eylül 2026'dan itibaren Brezilya, Endonezya, Singapur ve Tayland'da hayata geçirecek. Bu tarihten sonra söz konusu ülkelerdeki sertifikalı Android telefonlar, kimliğini Google'a tescil ettirmemiş geliştiricilere ait uygulamaları normal yollarla yüklemeye izin vermeyecek.