Apple, son derece karmaşık hedefli saldırı kampanyalarında belirli cihazları hedef almak üzere daha önce istismar edilmiş olan ciddi bir sıfır-günü (Zero-day) güvenliğini gidermek amacıyla iPhone ve iPad'in eski modellerini hedef alan önemli bir güvenlik güncellemeleri paketi yayınladı.
Şirket daha önce modern işletim sistemleriyle çalışan daha yeni cihazlar için aynı yazılım güvenliğini gidermişti. Sorunun kökeni, Meta'nın Ürün Güvenliği Ekibi tarafından keşfedilen ve iki boyutlu grafikleri işlemek, metin çizen ve Apple'ın çeşitli sistemlerinde görüntüleri oluşturan CoreGraphics çerçevesi içinde (CVE-2026-86950) tanımlayıcısıyla izlenen bellek sınırı dışına yazma (Out-of-bounds write) zayıflığına dayanmaktadır.
Bu Güvenliğin İstismar Edilmesi Ne Anlama Geliyor?
Saldırganların bellek sınırı dışına yazma güvenliklerini istismardaki başarısı; yazılımın çökmesi, veri bozulması veya kendisine ayrılan bellek kapsamı dışında verilerin yazılması yoluyla uzaktan kod yürütme (Remote Code Execution) elde edilmesi dahil felaket niteliğinde sonuçlara yol açmaktadır. Apple uyarısında, bu amaç için özel olarak tasarlanmış bir dosyanın işlenmesinin rastgele kod yürütülmesine yol açabileceğini açıklarken, sınır doğrulama işlemlerini iyileştirerek kusuru giderdiğini belirtti.
Güncellemelerden Etkilenen ve Yararlanan Cihazlar
Mevcut güvenlik güncellemelerini alan eski cihazların listesi şunları içermektedir: iPhone XS, iPhone XS Max, iPhone XR, 7. nesil iPad, daha yeni 4. nesil iPad Air, 9. nesil ve sonraki iPad cihazları ile 6. nesil ve sonraki iPad mini cihazları.
Apple, saldırıların son derece yüksek bir hassasiyetle belirli bireyleri hedef aldığını doğrulamasına rağmen, tüm kullanıcıların cihazları potansiyel risklerden korumak için bu yama güncellemelerini hızla yüklemesini şiddetle tavsiye etmektedir.