Apple, geçen yılın Haziran ayında yayınladığı iOS 26.5.1’in ardından, 29 Haziran Pazartesi günü iOS 26.5.2’yı kullanıcılarına sundu. Bu güncelleme, cihazlarındaki iki el ile yetiştirilmişten fazla güvenlik düzeltmesi içeriyor. Apple, güncellemenin temellikle kötü niyetli web içeriği açıklarına yönelik olduğunu belirtti. iOS 26.5.2’yı Settings (Ayarlar) > General (Genel) > Software Update (Yazılım Güncellemesi) yoluyla kolayca indirebilirsiniz.
Güncellemenin ortak zafiyet ve açık raporlarına göre, WebKit motoruna yapılan çoğu düzeltme, Safari ve iOS’ta üçüncü parti tarayıcıların çalışmasını sağlayan temel bileşen. Bu bağlamda, yapay zeka destekli bir buluntu da dikkate değer. Anthropic’ın Claude AI modeli, bellek korumpaması açığının keşfedilmesine katkıda bulundu. İlgili açık, yaralanıkli web içeriği aracılığıyla ortaya çıkabilecek potansiyel bir exploit sisteminin bellek yönetimiyle ilgiliydi.
Claude modelinin bu tür zafiyetlerin algılanması, son zamanlarda Anthropic’a hayırlı bir ilgi kazandırıyor. Şirket, Nisan ayında Claude Mythos modelinin genel kullanıcılardan gizlice tutulmasına karşı çıkmıştı çünkü bu modelin güvenlik açıklarını bulma yeteneği, kendiliğinden açık aramalar yapma riskine eşitti. Daha sonra Haziran’da Fable 5 ve Mythos 5 modellerini yayınlayıp bir hafta sonra hükümet kısıtlamaları nedeniyle geri çektiler. Mythos 5 modeli ise 26 Haziran’da yeniden kabul edildi ve bazı seçilmiş şirketler ile kurumlarla sınırlı erişim sağlandı.
Bu gelişmeler gereğince, Claude modelinin CVE raporlarına görünümü artık sık görülecek bir oluşum haline geliyor. Apple’ın en yeni güncellemeleri, özellikle de yapay zeka destekli güvenlik araştırmaları göz önünde bulundurulursa, gelecekteki iOS güncellemelerindeki rolünü sorgulamamız gerekiyor.
Yorum Yap