Apple, bugün yaptığı güncellemelerle iOS, iPadOS, macOS, watchOS, tvOS, visionOS ve Safari'deki güvenlik açıklarını ele aldı. Toplamda 329 benzersiz güvenlik açığı kapatıldı ve bu açıkların birçoğu birden fazla işletim sistemini etkileyerek toplamda 1,265 CVE kaydına ulaştı.
Apple'ın Güvenlik Açıkları Hakkında Bilgiler
Her yazılım güncellemesiyle birlikte Apple, güvenlik açıkları sayfasını da güncelleyerek hangi açıkların giderildiğine dair detayları paylaşıyor. Bugünkü güncellemelerle birlikte, kullanıcıların güvenliğini artırmak amacıyla birçok önemli hata düzeltildi.
Öne Çıkan Güvenlik Düzeltmeleri
Güncellemeler arasında dikkat çeken bazı güvenlik düzeltmeleri şunlardır:
- CoreMedia Sorunu: Bu sorun, kötü niyetli bir uygulamanın iPhone, iPad, Mac veya Apple Vision Pro cihazlarının kamerasına izinsiz erişmesine olanak tanıyordu (CVE-2026-86990).
- Apple Intelligence Açığı: Uzak bir saldırganın desteklenen iPhone ve iPad'lerde hassas kullanıcı verilerine erişmesine olanak sağlayan bir güvenlik açığı (CVE-2026-86987).
- Siri Açığı: macOS Tahoe'da bir uygulamanın hassas kullanıcı verilerine erişmesine olanak tanıyan bir güvenlik açığı (CVE-2026-43736).
- WebKit Hataları: Kötü niyetli olarak hazırlanmış web içeriğinin rastgele kod çalıştırmasına olanak tanıyan birden fazla WebKit hatası.
Son aylarda Apple, WebKit ile ilgili güvenlik düzeltmelerine hız vermiş durumda. Bu artış, yapay zeka araçlarının güvenlik açıklarını keşfetme konusundaki artan kullanımıyla ilişkilendiriliyor. Bugünkü güncellemelerde, Apple, yazılımlarındaki birçok güvenlik açığı için yapay zeka araçlarına ve araştırma ekiplerine teşekkür etti.
Eski Cihazlar için Güncellemeler
Apple, daha önceki güncellemelerde de eski cihazlarda kullanılan güvenlik açıklarını düzeltmek için bir dizi güncelleme yayınlamıştı. Özellikle Coruna ve DarkSword gibi kötü niyetli yazılımlar, eski iOS sürümlerini hedef alarak WebKit açıklarını istismar etti. Bugünkü güncellemelerle birlikte, iOS 18 ve iPadOS 18 üzerinde çalışan cihazlar için daha önce yayınlanan CoreGraphics düzeltmesi de getirildi (CVE-2026-86950).
Apple, bu güvenlik açığının, iOS 27 öncesi sürümleri kullanan belirli hedeflenmiş bireyler üzerinde son derece sofistike bir saldırıda kullanılabileceği konusunda uyarıda bulunmuştu.
Kullanıcılar, her güncelleme ile ilgili güvenlik düzeltmelerini Apple'ın güvenlik sayfasından kontrol edebilirler.





Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.