Kaspersky: macOs Kullanıcılarını Etkileyen Kritik Güvenlik Açığı Tespit Edildi

Yaygın olarak kullanılan açık kaynaklı meta veri aracındaki zafiyet, özel hazırlanmış görsel dosyaları aracılığıyla rastgele kod çalıştırılmasına imkân tanıyor; yama yayımlandı.

GİRİŞ: 02 Mart 2026 - 12:05

GÜNCELLENME: 02 Mart 2026 - 12:06

Kaspersky: macOs Kullanıcılarını Etkileyen Kritik Güvenlik Açığı Tespit Edildi

Fotoğraf : BEYAZ

ABONE OL

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), dünya çapında görsel, video ve PDF dosyalarındaki meta verileri okumak ve düzenlemek için kullanılan açık kaynaklı ExifTool yazılımında bir komut enjeksiyonu güvenlik açığı (CVE-2026-3102) tespit etti. ExifTool’un 13.49 ve önceki sürümlerini çalıştıran macOS sistemlerini etkileyen bu kusur, bir saldırganın bir görsel dosyasının meta verilerine gizli talimatlar yerleştirerek hedef sistemde rastgele komutlar yürütmesine imkan tanıyor. Projenin geliştiricisi Phil Harvey, 7 Şubat'ta yayınlanan 13.50 sürümüyle söz konusu açığı giderdi.

Güvenlik açığı, ExifTool’un macOS üzerinde belirli meta veri etiketlerini işleme biçimindeki yetersiz girdi temizleme (input sanitization) prosedürlerinden kaynaklanıyor. Bir saldırgan, kötü amaçlı komutlar içeren "silahlandırılmış" bir PNG dosyası oluşturabiliyor ve bu dosya ExifTool tarafından işlendiği anda komutlar hedef sistemde otomatik olarak çalışıyor. İstismar süreci oldukça düşük karmaşıklığa sahip: İlk komut silahlandırılmış görseli oluşturuyor, ikinci komut ise hedef sistemdeki yürütme sürecini tetikliyor.

Bu açık istismar edildiğinde, tehdit aktörleri tehlikeye atılmış makineye ek kötü amaçlı yazılım (payload) indirme, bunları çalıştırma veya sistemde depolanan görseller ve PDF'ler de dahil olmak üzere hassas verileri ele geçirme yetkisine sahip olabiliyor.

Görsel, ses, video ve PDF meta verilerini okuma, yazma ve işleme yeteneğine sahip olan ExifTool; dijital iş akışlarında, adli bilişim analizlerinde ve kütüphane arşivleme süreçlerinde yaygın olarak kullanılıyor. Tipik Açık Kaynak İstihbaratı (OSINT) faaliyetleri arasında; çekim tarihlerinin/konumlarının çıkarılması, düzenleme yazılımlarının tespiti, yan dosyaların (sidecar) eşleştirilmesi ve sürümler arası meta veri farklılıklarının karşılaştırılması yer alıyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi'nden Güvenlik Araştırmacısı Lucas Tay, konuya ilişkin şu açıklamada bulundu: "Bu güvenlik açığını dikkat çekici kılan unsur, belirli bir komut satırı kullanıldığında istismarının ne kadar basit olduğu ile ExifTool'un profesyonel iş akışlarına ne kadar derinlemesine entegre olduğu arasındaki tezatlıktır. macOS üzerinde ExifTool çalıştıran herkes 13.50 sürümüne güncellemeli; ayrıca otomatik veri hatları (pipeline) kullanan ekipler, betiklerinin hangi sürümü çağırdığını mutlaka doğrulamalıdır."

CVE-2026-3102’ye karşı korunmak için Kaspersky, ExifTool’un 13.50 veya daha yeni bir sürüme güncellenmesini öneriyor. macOS üzerinde yamalanmamış sürümlerle güvenilir olmayan kaynaklardan gelen görsel dosyalarının işlenmemesi tavsiye ediliyor. Ayrıca ExifTool’u çağıran otomatik iş akışları ve betiklerin gözden geçirilerek yamalı sürüme referans verdiklerinin teyit edilmesi gerekiyor. İş süreçlerinde açık kaynak bileşenlere yer veren kurumlar ise yazılım tedarik zincirlerindeki zafiyetleri sürekli izlemek amacıyla Kaspersky’nin Open Source Software Threats Data Feed çözümünden yararlanabiliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Dr. Ümit Erkol’ın Gözaltına Alınması Hakkında

Sağlık Bakanlığı İran’a Üç Tır İnsani Yardım Gönderdi

Osmangazi Meydanı'nda Bursaspor Coşkusu Zirve Yaptı

TORKEM'de Sertifika Coşkusu

Beldibi'nde yarım asırlık tapu hasreti sona erdi

AKRA Gran Fondo Bisiklet Yarışları tamamlandı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	29	67	68
2	Fenerbahçe	29	66	66
3	Trabzonspor	29	56	64
4	Beşiktaş	29	53	55
5	Başakşehir	29	47	47
6	Göztepe	29	36	47
7	Samsunspor	28	32	36
8	Kocaelispor	29	24	35
Tamamını Göster
15	Gençlerbirliği	29	28	25
16	Kayserispor	29	21	23
17	Eyüpspor	28	19	22
18	Karagümrük	29	26	20

O AV P

1	Erzurumspor	34	77	75
2	Amed Sportif	34	75	71
3	Esenler Erokspor	34	77	67
4	Arca Çorum FK	35	55	64
5	Bodrum FK	35	69	62
6	Pendikspor	35	54	58
7	Keçiörengücü	35	67	54
8	Bandırmaspor	35	43	53
Tamamını Göster
17	Serik Belediyespor	35	39	36
18	Sakaryaspor	34	43	33
19	Hatayspor	35	27	10
20	A.Demirspor	35	20	-54

O AV P

1	Arsenal	32	62	70
2	M.City	31	63	64
3	M. United	31	56	55
4	Aston Villa	32	43	55
5	Liverpool	32	52	52
6	Chelsea	32	53	48
7	Brentford	32	48	47
8	Everton	32	39	47
Tamamını Göster
17	West Ham United	32	40	32
18	Tottenham	32	40	30
19	Burnley	32	33	20
20	Wolves	32	24	17

O AV P

1	Bayern Munih	29	105	76
2	B. Dortmund	29	60	64
3	VfB Stuttgart	29	60	56
4	RB Leipzig	29	56	56
5	Leverkusen	29	59	52
6	Hoffenheim	29	57	51
7	E. Frankfurt	29	54	42
8	Freiburg	29	42	40
Tamamını Göster
15	Werder Bremen	29	32	28
16	St. Pauli	29	25	25
17	Wolfsburg	29	39	21
18	FC Heidenheim	29	32	19

O AV P

1	Barcelona	31	84	79
2	Real Madrid	31	65	70
3	Villarreal	31	56	61
4	Atletico Madrid	31	51	57
5	Real Betis	31	45	46
6	Celta Vigo	31	44	44
7	Real Sociedad	31	49	42
8	Getafe	30	27	41
Tamamını Göster
17	Alaves	31	35	33
18	Elche	31	39	32
19	Real Oviedo	31	24	27
20	Levante	30	34	26

O AV P

1	Inter	32	75	75
2	SSC Napoli	32	48	66
3	AC Milan	32	47	63
4	Juventus	32	55	60
5	Como	32	56	58
6	Roma	32	45	57
7	Atalanta	32	44	53
8	Bologna	32	42	48
Tamamını Göster
17	Cremonese	32	26	27
18	Lecce	32	21	27
19	Verona	32	23	18
20	Pisa	32	23	18

O AV P

1	PSG	27	61	63
2	Lens	28	54	59
3	Lille	29	49	53
4	Marsilya	29	58	52
5	Lyon	29	43	51
6	Rennes	29	49	50
7	AS Monaco	29	50	49
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	29	34	28
16	Auxerre	29	23	24
17	Nantes	28	24	19
18	Metz	29	26	15

O AV P

1	PSV Eindhoven	30	84	74
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	30	52	48
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	Excelsior	30	31	28
16	Telstar	30	39	27
17	NAC Breda	30	30	25
18	Heracles	30	34	19