Reklam Zafiyet YönetimiOrnis Vista Zafiyetlerinizi sadece tespit etmeyin, kapanana kadar yönetin.Nessus ve pentest bulguları tek merkezde; görev atama, SLA takibi, Kanban akışı.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNet
7 Kasım 2026 CumartesiRSSMarkaHakkımızda
SON DAKİKA
16:00 Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor14:00 cPGuard güncelleme kanalı ele geçirildi: yaklaşık 2.950 Linux sunucuya backdoor ve kimlik bilgisi toplayan script dağıtıldı13:00 Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor12:00 Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor09:00 WorkOS ve Chainstack, saldırganın ARTEX yapay zekâ sızma testi çerçevesiyle iç sistemlere eriştiğini açıkladı08:00 DreamHost'ta File Manager ihlali: FTP/SFTP ve bazı webmail kimlik bilgileri ele geçirildi07:00 Eski FBI yöneticisi, soruşturmalardaki kripto cüzdanlardan 2,4 milyon doları aşan varlığı çaldığını kabul etti06:00 Abrigo, Sageworks platformundaki kesintinin yetkisiz erişim içeren bir veri güvenliği olayından kaynaklandığını doğruladı03:00 SonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de02:00 GitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi16:00 Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor14:00 cPGuard güncelleme kanalı ele geçirildi: yaklaşık 2.950 Linux sunucuya backdoor ve kimlik bilgisi toplayan script dağıtıldı13:00 Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor12:00 Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor09:00 WorkOS ve Chainstack, saldırganın ARTEX yapay zekâ sızma testi çerçevesiyle iç sistemlere eriştiğini açıkladı08:00 DreamHost'ta File Manager ihlali: FTP/SFTP ve bazı webmail kimlik bilgileri ele geçirildi07:00 Eski FBI yöneticisi, soruşturmalardaki kripto cüzdanlardan 2,4 milyon doları aşan varlığı çaldığını kabul etti06:00 Abrigo, Sageworks platformundaki kesintinin yetkisiz erişim içeren bir veri güvenliği olayından kaynaklandığını doğruladı03:00 SonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de02:00 GitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet

Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor

Apple'ın 3 Kasım'da yayımladığı destek belgesine göre iOS, iPadOS, macOS ve visionOS 27.3 ile herkese açık bağlantıyla paylaşılan iCloud fotoğraf, dosya ve albümleri zararlı içerik kontrolünden geçecek. Bu paylaşımlar Advanced Data Protection açık olsa bile uçtan uca şifreli kalmıyor.

🎯 Yama önceliğiPLANLIRutin bakım penceresinde
SiberMagazin Haber Merkezi2 dk okuma
Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor

Apple, 3 Kasım 2026'da yayımladığı bir destek belgesinde, "Bağlantıya sahip herkes" (Anyone with the Link) seçeneğiyle paylaşılan iCloud içeriklerinin zararlı içerik açısından kontrol edileceğini duyurdu. Değişiklik iOS, iPadOS, macOS ve visionOS 27.3 ve sonrasında geçerli olacak; kapsamda iCloud Fotoğrafları ve iCloud Drive'daki fotoğraflar, dosyalar ve paylaşılan albümler var.

Kurumsal açıdan asıl önemli nokta şifreleme: belgeye göre herkese açık bağlantıyla paylaşılan bir öğe, Advanced Data Protection açık olsa bile artık uçtan uca şifreli kalmıyor. Bağlantının web'de açılabilmesi için Apple'ın o öğenin anahtarlarına erişmesi gerekiyor. Apple "zararlı içerik" tanımını açıklamadı; haberlere göre şirket işaretlenen içeriği kaldırabiliyor, hesabı engelleyebiliyor ya da gerekirse kolluk kuvvetlerine başvurabiliyor.

Etkilenen ve düzeltilmiş sürümler

Bu bir zafiyet değil, politika değişikliği; "düzeltilmiş sürüm" yok.

ÜrünEtkilenenDüzeltilmiş sürüm
iOS / iPadOS27.3 ve sonrası (herkese açık bağlantı paylaşımları)Yok — politika değişikliği
macOS27.3 ve sonrasıYok — politika değişikliği
visionOS27.3 ve sonrasıYok — politika değişikliği

Ayrıntılar için Apple'ın iCloud paylaşımı ve Advanced Data Protection destek belgelerine bakın.

Beni etkiliyor mu?

Komut gerekmiyor, arayüzden kontrol edilebilir:

  • Advanced Data Protection durumu: Ayarlar › [adınız] › iCloud › Advanced Data Protection.
  • Herkese açık paylaşımlar: Fotoğraflar uygulamasında paylaşılan albümün ayarlarında "Herkese Açık Web Sitesi" seçeneğine; Dosyalar uygulamasında paylaşılan öğenin "Paylaşımı Yönet" ekranında erişim türüne ("Bağlantıya sahip herkes" mi, "Yalnızca davet ettiğiniz kişiler" mi) bakın.
  • Kurumsal cihazlar: MDM konsolunuzda yönetilen Apple Account'larda iCloud Drive ve Fotoğraf paylaşımına izin verilip verilmediğini kontrol edin.

Ne yapılmalı?

  1. Hassas belge, sözleşme, kimlik veya müşteri verisini "Bağlantıya sahip herkes" ile paylaşmayın; bu tür içerik artık uçtan uca şifreli sayılmamalı.
  2. Mevcut herkese açık bağlantıları gözden geçirin; gerekmeyenleri kapatın ya da davetli paylaşıma çevirin.
  3. Kurumlarda iCloud'u dosya paylaşım kanalı olarak kullanan ekipler için politikayı güncelleyin; kurumsal veriyi yönetilen, erişim kaydı tutulan platformlara yönlendirin.
  4. Kullanıcılara 27.3 güncellemesi öncesinde kısa bir bilgilendirme yapın: davetli paylaşım ile herkese açık bağlantı arasındaki şifreleme farkı açıkça anlatılmalı.
  5. Tanımı belirsiz bir tarama nedeniyle hesap engellenmesi iş sürekliliğini etkileyebilir; kritik iş akışlarını tek bir kişisel Apple Account'a bağlamayın.
AppleiCloudiOS 27.3Advanced Data Protectionuçtan uca şifrelemegizlilikiçerik tarama

İlgili Haberler

YÜKSEK
Mobil

CISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi

KRİTİK
Mobil

Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE

YÜKSEK
Mobil

Google, Android TV kutularına gizlenen X.CPE botnet'ini çökertti: 1,3 milyon cihaz etkilendi

YÜKSEK
Mobil

Apple'ın spyware uyarıları Bundestag'a ulaştı: BSI milletvekillerine acil önlem listesi gönderdi