Sophos Intercept X ve Sophos Home'un macOS istemcisinde root yetkisi veren açık giderildi

Sophos, macOS için uç nokta koruma ürünlerinde yerel yetki yükseltme (LPE) açığını giderdiğini duyurdu. CVE-2026-18367 kimlikli açık hem kurumsal Intercept X Endpoint (Central) istemcisini hem de bireysel kullanıcılara yönelik Sophos Home'u etkiliyor. Sophos bildirimi kritik olarak işaretledi.

Açığın etkisi

Bildirime göre açık, cihazda oturum açmış yerel bir kullanıcının root yetkisiyle keyfi komut çalıştırmasına ve Sophos koruma bileşenlerine müdahale etmesine imkân veriyordu.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Güvenlik ajanlarındaki bu tür açıklar özellikle tehlikeli kabul ediliyor: Saldırgan önce sıradan bir kullanıcı olarak cihaza eriştikten sonra hem tam yetki kazanabiliyor hem de cihazı izleyen korumayı devre dışı bırakmaya çalışabiliyor.

Açık, Sophos'un hata ödül programı aracılığıyla XM Cyber'dan Hillel Pinto tarafından bildirildi. Sophos, açığın istismar edildiğine dair bir kanıt olmadığını ve bildiği kadarıyla hiçbir müşterinin etkilenmediğini açıkladı.

Etkilenen ve düzeltilmiş sürümler

Geçici bir çözüm yayımlanmadı. Güncellemeler varsayılan olarak otomatik yüklendiğinden, standart yapılandırmadaki müşterilerin ek bir işlem yapması gerekmiyor.

Neden önemli?

Otomatik güncellemeyi kısıtlayan, sabit sürüm politikası uygulayan veya güncelleme sunucularına erişimi engellenmiş Mac filolarında eski ajan sürümleri uzun süre kalabiliyor. Bu nedenle sürümün fiilen doğrulanması öneriliyor.

Ne yapılmalı?

• Sophos Central üzerinden macOS uç noktalarının 2026.1.1 veya üzerinde olduğunu doğrulayın.
• Sophos Home kullanıcıları, uygulamanın 10.11.6 veya üzeri sürümde olduğunu kontrol etmeli.
• Otomatik güncellemenin devre dışı olduğu veya güncel sürüme geçemeyen cihazları tespit edip elle güncelleyin.
• Mac kullanıcılarında yönetici yetkilerini en aza indirin.