Apple, Pazartesi günü yaptığı açıklamayla CVE-2026-86950 kodlu güvenlik açığının iOS 27 öncesi sürümlerde hedefli saldırılarda kullanıldığını doğruladı ve bu zafiyete karşı eski cihazları korumak için ek yama paketleri yayınladı. Şirket, Eylül ayında güncel cihazlar için çıkardığı yamaları geriye dönük olarak iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerine taşıdı. Bu sayede iPhone XS, iPhone XS Max, iPhone XR, 7. nesil iPad, 4. nesil ve sonrası iPad Air, 9. nesil ve sonrası iPad ile 6. nesil ve sonrası iPad mini gibi artık ana güncelleme döngüsünde olmayan modeller de koruma altına alındı.
Zafiyet nasıl keşfedildi ve neleri etkiliyor?
Söz konusu açığı Meta’nın güvenlik ekibi tespit etti. Zafiyet, iki boyutlu vektör grafikleri, metin çizimi ve görüntü işleme için kullanılan CoreGraphics çerçevesinde bulunan bir sınır dışı yazma (out-of-bounds write) hatasından kaynaklanıyor. Meta’nın değerlendirmesine göre bu tür bir açığın kötüye kullanılması uygulama çökmelerine, veri bozulmasına ya da en kötü senaryoda uzaktan kod yürütülmesine yol açabiliyor. CoreGraphics yalnızca iOS ve iPadOS’ta değil, macOS, watchOS ve tvOS’ta da çalıştığı için zafiyetin etki alanı Apple’ın neredeyse tüm ekosistemini kapsıyor.
Bu, Apple’ın son dönemde eski cihazlara yönelik ikinci kritik müdahalesi değil. Şubat ayında şirket, dyld bileşeninde keyfi kod yürütülmesine imkân tanıyan CVE-2026-20700 açığını kapatmıştı. Yıl içinde ayrıca Beats Studio Buds kulaklıklarında, Bluetooth menzilindeki saldırganların kullanıcı konuşmalarını dinlemesine olanak tanıyan CVE-2025-20701 kusuru da giderilmişti. Buna karşılık Apple, Coruna adlı istismar kitinin hedef aldığı dört ayrı zafiyeti eski iPhone ve iPad modellerine henüz yamamış durumda; bu da söz konusu cihazların bazı tehditlere karşı hâlâ açık kalabileceği anlamına geliyor.
Bunlar da İlginizi Çekebilir
Türkiye’de milyonlarca kullanıcının elinde bulunan iPhone XS, XR ve çeşitli eski nesil iPad modelleri bu güncellemeden doğrudan etkileniyor. Apple’ın Türkiye’ye özel bir açıklaması bulunmuyor, ancak yama küresel olarak dağıtıldığından yerel kullanıcılar da aynı güvenlik iyileştirmesinden faydalanabiliyor. Uzmanlar, özellikle eski model cihaz kullanan kişilerin Ayarlar üzerinden yazılım güncellemesini en kısa sürede kontrol etmesini öneriyor. Aktif istismarın doğrulanmış olması, bu güncellemenin rutin bir bakım yamasından çok daha acil bir önlem olduğunu gösteriyor.
Kaynak: BleepingComputer
YORUMLAR
(0)