Apple, macOS Screen Sharing bileşenindeki ciddi bir kimlik doğrulama açığını güvenlik güncellemeleriyle giderdi. CVE-2026-65400 olarak izlenen açık, Apple’ın açıklamasına göre ağdaki bir saldırganın geçerli kimlik bilgileri olmadan Ekran Paylaşımı hizmetine erişmesine yol açabiliyor.

Güncel teknik haberlere göre açık, savunmasız Mac’lere erişmek ve kripto para madencisi yerleştirmek için istismar ediliyor. Aktif istismar iddiası ikincil teknik haberlere dayanıyor; Apple’ın resmî kaydı ise kimlik doğrulama atlatma etkisini ve düzeltmenin yayımlandığını doğruluyor.

Hangi macOS sürümleri düzeltmeyi içeriyor?

Apple’ın yayımladığı güvenlik kayıtlarında düzeltme şu sürümlerde yer alıyor:

  • macOS Tahoe 26.6.1
  • macOS Sequoia 15.7.9
  • macOS Sonoma 14.8.9

Mac’iniz bu sürümlerden daha eskiyse veya güncelleme ekranında daha yeni bir sürüm görünüyorsa en güncel uyumlu sürümü kurun. Apple daha sonra ek güncelleme yayımlamış olabilir; bu nedenle yalnızca yukarıdaki numaralara değil, Sistem Ayarları’ndaki güncel duruma bakın.

1. macOS sürümünüzü kontrol edin

  1. Sol üst köşedeki Apple menüsünü açın.
  2. Bu Mac Hakkında seçeneğine tıklayın.
  3. macOS adı ve sürüm numarasını not edin.
  4. Sistem Ayarları > Genel > Yazılım Güncelleme yolunu açın.
  5. Sunulan güvenlik veya sistem güncellemesini kurup Mac’i yeniden başlatın.

Kurumsal bir Mac kullanıyorsanız güncelleme yönetim profiliyle ertelenmiş olabilir. Bu durumda bilgi işlem biriminizden CVE-2026-65400 düzeltmesinin dağıtıldığını doğrulamasını isteyin.

2. Ekran Paylaşımı’nı kullanmıyorsanız kapatın

  1. Sistem Ayarları > Genel > Paylaşma bölümüne gidin.
  2. Ekran Paylaşımı seçeneğini bulun.
  3. Hizmete ihtiyacınız yoksa anahtarı kapatın.
  4. Uzaktan Yönetim etkinse gerçekten gerekli olup olmadığını da kontrol edin.

Hizmeti kapatmak güncellemenin yerini tutmaz. Aynı ağda daha önce erişim sağlanmış olabileceği veya başka bileşenlerin de güncellenmesi gerektiği için önce macOS’i güncellemek temel adımdır.

3. Mac’inizin 5900 portunu dinleyip dinlemediğini kontrol edin

Screen Sharing ve VNC bağlantıları çoğunlukla TCP 5900 portunu kullanır. Terminal’i açıp şu komutu çalıştırabilirsiniz:

sudo lsof -nP -iTCP:5900 -sTCP:LISTEN

Komut parola isteyebilir; yazarken karakterlerin görünmemesi normaldir. Hiç çıktı alınmaması, o anda 5900 portunda dinleyen bir işlem bulunmadığını gösterir. Çıktı görürseniz işlem adını ve paylaşım ayarlarını inceleyin. Tanımadığınız bir süreci rastgele silmek yerine önce tam yolunu ve imzasını doğrulayın.

Aynı yerel ağdaki, size ait başka bir bilgisayardan şu bağlantı testi de yapılabilir:

nc -vz MAC_IP_ADRESI 5900

MAC_IP_ADRESI yerine Mac’in yerel IP adresini yazın. Bu testi yalnızca kendi cihazlarınızda veya açıkça yetkili olduğunuz ağlarda kullanın.

4. Modemde port yönlendirmeyi kontrol edin

Yerel ağda açık bir hizmet ile internete doğrudan açık bir hizmet aynı risk düzeyinde değildir. Modem veya yönlendirici panelinde Port Forwarding, NAT, Virtual Server ya da Port Yönlendirme bölümünü kontrol edin. TCP 5900’ü Mac’inize yönlendiren bir kural varsa ve bilinçli olarak kullanmıyorsanız kaldırın.

UPnP’nin otomatik kural oluşturabildiğini unutmayın. Uzak erişim gerekiyorsa 5900 portunu doğrudan internete açmak yerine güncel, çok faktörlü kimlik doğrulama destekleyen bir VPN veya kurumunuzun yönetilen uzaktan erişim çözümünü tercih edin.

5. Şüpheli erişim belirtilerini inceleyin

Aşağıdaki belirtiler tek başına saldırı kanıtı değildir, fakat birlikte görülmeleri inceleme gerektirir:

  • Mac boşta olduğu hâlde sürekli yüksek işlemci veya fan kullanımı.
  • Etkinlik Monitörü’nde tanımadığınız ve yoğun kaynak tüketen süreçler.
  • Beklenmedik yeni kullanıcılar veya giriş öğeleri.
  • Paylaşım ayarlarının kendiliğinden yeniden açılması.
  • Güvenlik yazılımının kripto madencisi ya da kalıcılık mekanizması uyarısı vermesi.

Şüphe varsa cihazı ağdan ayırın, kurumsal cihazda bilgi işlem ekibine haber verin ve önemli hesapların parolalarını temiz bir cihazdan değiştirin. Yalnızca madenci dosyasını silmek yeterli olmayabilir; saldırganın başka bir kalıcılık yöntemi bırakıp bırakmadığı araştırılmalıdır.

Kısa güvenlik özeti

  1. Mac’i en güncel uyumlu macOS sürümüne yükseltin.
  2. Kullanılmıyorsa Ekran Paylaşımı ve Uzaktan Yönetim’i kapatın.
  3. 5900 portunun yerelde dinlenip dinlenmediğini kontrol edin.
  4. Modemde internete açık 5900 yönlendirmesi bırakmayın.
  5. Şüpheli belirti varsa cihazı izole edip profesyonel inceleme başlatın.

Kaynaklar