Apple, en son iOS ve macOS işletim sistemi sürümlerinde keşfedilen 286 güvenlik açığını kapatmayı amaçlayan kapsamlı bir güvenlik güncelleme paketi yayınladı. Bu güncellemelerin önemi, şirketin halihazırda karmaşık saldırılarda istismar edilmiş bir "sıfırıncı gün" (Zero-day) açığına yönelik yamayı eski iOS 18 sürümlerini de kapsayacak şekilde genişletmesinden kaynaklanıyor.
Keşfedilen açıkların detayları
Güncellemeler, 263 açığı gideren macOS Golden Gate 27.2 sürümünü ve yaklaşık 163 açığı gideren iOS ve iPadOS 27.2 güncellemesini içeriyor; bu açıkların yaklaşık 140'ının her iki sistem için ortak olduğu belirtiliyor. iOS ve iPadOS'teki düzeltmeler, WebKit motoru, çekirdek (Kernel) ve görüntü, yazı tipi, PDF dosyaları ile multimedya işleme bileşenlerindeki bellek bozulması (Memory Corruption) hatalarını gidermeye odaklandı. Bu açıklar, saldırganların cihazlarda rastgele kod yürütmesine (Arbitrary Code Execution) olanak tanıyordu.
Güncellemeler ayrıca uygulamaların hassas kullanıcı verilerine erişmesine, gizlilik tercihlerini atlamasına izin veren açıkların yanı sıra "Sandbox'tan kaçış" (Sandbox Escapes) açıklarını, Kerberos protokolündeki sorunları ve yakın bir saldırganın Thread ağına erişmesine izin verebilecek bir açığı da ele aldı.
macOS'te ayrıcalık yükseltme riskleri
macOS kullanıcıları için güncelleme, uygulamalara "kök" (Root Access) yetkileri verebilecek 12'den fazla ayrıcalık yükseltme (Privilege Escalation) açığını giderdi. Düzeltmeler ayrıca Gatekeeper'daki açıkları, dosya sistemi bileşenlerindeki bellek bozulması sorunlarını ve yerel ağ veya uzaktan rastgele kod yürütmek için istismar edilebilecek Uzaktan Yönetim (Remote Management) ve SMB hizmetlerindeki açıkları da kapsıyor.
"Sıfırıncı gün" (Zero-day) açığının giderilmesi
Proaktif bir adım olarak Apple, CVE-2026-86950 açığına yönelik yamayı iOS 18.7.11 sürümüne taşıdı. Meta'nın güvenlik ekibi tarafından keşfedilen bu açık, Apple tarafından "son derece gelişmiş" olarak tanımlanan saldırılarda kullanılmıştı. iOS ve macOS'in daha yeni sürümleri (sürüm 27) bu açıktan etkilenmiyor gibi görünse de, yamanın eski sürümlere taşınması, henüz daha yeni sistemlere geçmemiş kullanıcıların korunmasını sağlıyor.
Bu kullanıcılar için ne anlama geliyor?
Bu güncellemeler sadece rutin açıkları kapatmakla kalmıyor, aynı zamanda kullanıcı cihazlarını hedef alan aktif saldırılara bir yanıt niteliği taşıyor. iPhone, iPad ve Mac kullanıcılarının, özellikle bazı açıkların cihazın uzaktan kontrol edilmesine veya kullanıcının bilgisi dışında hassas gizlilik verilerine erişilmesine izin vermesi nedeniyle, mevcut en son sürümleri derhal yüklemeleri hayati önem taşıyor. Güncellemeler ayrıca entegre bir güvenlik ekosistemi sağlamak için tvOS, watchOS, visionOS ve Safari gibi diğer sistemleri de kapsıyor.