Apple Kripto Cüzdanları Tehdit Eden Kritik Sıfırıncı Gün Açığını Giderdi

Apple, iOS, iPadOS ve macOS için ImageIO çerçevesindeki sıfırıncı gün güvenlik açığını (CVE-2025-43300) düzeltmek üzere acil güvenlik güncellemeleri yayınladı. Sofistike saldırganlar tarafından aktif şekilde istismar edilen bu açık, kötü amaçlı görüntü dosyalarının cihazları ele geçiren kod çalıştırmasına izin vererek kripto para sahipleri için ciddi riskler oluşturuyor.

Sömürü, Apple'ın görüntü işleme sistemini hedef alarak, kurbanların hileli görüntü dosyalarını açması durumunda özel anahtarların ve kimlik doğrulama bilgilerinin çalınmasına olanak tanıyor. Kripto kullanıcıları için bu, doğrudan bir hırsızlık vektörü yaratıyor - ele geçirilen cihazlar, işlem imzaları gerektirmeden boşaltılmış cüzdanlara yol açabilir.

Apple'ın bildirisinde belirli coinler isimlendirilmemiş olsa da, güvenlik açığından etkilenen cihazlardaki tüm cüzdan yazılımları etkileniyor. Yama, blockchain güvenlik firmalarının benzer sıfır-tıklama sömürüleri aracılığıyla mobil cüzdan kullanıcılarının hedeflenmesinde artış bildirdiği bir dönemde geliyor.