Apple, Eski iPhone ve iPad'ler için Güvenlik Açığını Kapatıyor

Apple, yüksek öneme sahip bir güvenlik açığını kapatmak için eski iPhone ve iPad modellerine güncellemeler sunmaya başladı. Bu güvenlik açığı, gerçek dünya siber saldırılarında kullanıldığı tespit edilen ve CVE-2026-86950 kodu ile takip edilen bir açık. CoreGraphics üzerinde etkili olan bu zafiyet, kötü niyetli bir dosya işlendiğinde rastgele kod yürütülmesine yol açabiliyor.

Güvenlik Açığının Detayları

Güvenlik açığı, CVSS puanı 8.8 olarak değerlendirilen bir dışa yazma hatasıdır. Apple, bu açığı kapatmak için geçtiğimiz ay iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde yamalar yayınladı. Bu yamaların, iOS 27 öncesi sürümlerde çalışan cihazlarda belirli kişilere yönelik karmaşık saldırılarda kullanılabileceği belirtiliyor.

Hangi Cihazlar Etkileniyor?

Yamanın genişletilmesiyle birlikte, iOS 18.7.11 ve iPadOS 18.7.11 sürümleri de bu açık için güncellenmiş oldu. Bu güncellemeler, aşağıdaki cihazları destekliyor:

• iPhone XS
• iPhone XS Max
• iPhone XR
• iPad 7. nesil ve sonrası
• iPad Air 4. nesil ve sonrası
• iPad 9. nesil ve sonrası
• iPad mini 6. nesil ve sonrası

Apple, bu açığın belirli hedeflenmiş bireyler üzerinde son derece karmaşık saldırılarda kullanıldığını bildiklerini açıkladı.

Diğer Güvenlik Sorunları

iOS 18.7.11 ve iPadOS 18.7.11, ayrıca başka güvenlik sorunlarını da ele alıyor. Örneğin, Audio'daki bir mantık hatası (CVE-2026-65339) ve CoreMedia'daki bir erişim açığı (CVE-2026-86990) gibi sorunlar, kötü niyetli uygulamalar tarafından kullanıcı bilgilerini sızdırmak veya kamera erişimi sağlamak için kullanılabilir.

Güncellemelerin Önemi

Apple, iOS 27.2 ve diğer sistem güncellemeleri ile birlikte yüzlerce güvenlik açığını kapatmayı başardı. Bu güncellemeler, AppleAVD, CoreAudio, ImageIO, kernel gibi birçok alanda güvenlik iyileştirmeleri içeriyor. Özellikle, uzaktan bir saldırganın hassas kullanıcı verilerine erişim sağlamasına olanak tanıyan bir yetkilendirme sorunu da giderildi.

Sonuç olarak, Apple bu güvenlik açıklarının kötüye kullanıldığına dair herhangi bir rapor bulunmadığını belirtse de, cihazları en son sürüme güncellemek her zaman en iyi uygulama olarak kabul ediliyor.