Apple, CoreGraphics Güvenlik Açığı İçin Eski iPhone ve iPad Modellerine Yama Yayınladı

Apple, CoreGraphics Güvenlik Açığı İçin Eski iPhone ve iPad Modellerine Yama Yayınladı

Apple, gerçek dünyadaki siber saldırılarda istismar edilen yüksek önem dereceli bir güvenlik açığına yönelik düzeltmeleri eski cihazlarına da taşıdı. Bu hamle, şirketin kullanıcı güvenliğine verdiği önemi bir kez daha gösteriyor.

CoreGraphics Güvenlik Açığı Detayları

CVE-2026-86950 (CVSS puanı: 8.8) olarak izlenen bu güvenlik açığı, CoreGraphics’i etkileyen bir sınır dışı yazma (out-of-bounds write) hatasıdır. Kötü niyetli olarak hazırlanmış bir dosyanın işlenmesi durumunda rastgele kod yürütülmesine yol açabilir.

Bu güvenlik açığına yönelik yamalar, Apple tarafından geçen ay iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde yayınlanmıştı. Şirket, bu açığın iOS 27 öncesi sürümleri kullanan belirli kişilere yönelik sofistike saldırılarda istismar edilmiş olabileceğini kabul etmişti.

Eski Cihazlara Genişletilen Düzeltmeler

Düzeltmeler şimdi iOS 18.7.11 ve iPadOS 18.7.11’i de kapsayacak şekilde genişletildi. Bu güncellemeler, iPhone XS, iPhone XS Max, iPhone XR, iPad 7. nesil, iPad Air 4. nesil ve sonrası, iPad 9. nesil ve sonrası ile iPad mini 6. nesil ve sonrası gibi daha eski iPhone ve iPad modellerini desteklemektedir.

Apple, “Bu sorunun, iOS 27 öncesi iOS sürümlerini kullanan belirli hedeflenmiş kişilere karşı son derece sofistike bir saldırıda istismar edilmiş olabileceğine dair bir raporun farkındayız” açıklamasını yaptı.

Diğer Güvenlik Güncellemeleri

iOS 18.7.11 ve iPadOS 18.7.11 güncellemeleri ayrıca, Audio’daki (CVE-2026-65339) hassas kullanıcı bilgilerinin sızdırılmasına yol açabilecek bir mantık sorununu ve CoreMedia’daki (CVE-2026-86990) kötü niyetli bir uygulamanın kullanıcı izni olmadan kameraya erişmesine olanak tanıyabilecek bir erişim güvenlik açığını da gidermektedir.

Bu sürüm, Apple’ın iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 ve Safari 27.2’yi yayınlamasıyla aynı zamana denk geldi. Bu güncellemeler, AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Ekran Paylaşımı Sunucusu, Spotlight, StorageKit ve WebKit’teki birçok güvenlik açığı dahil olmak üzere yüzlerce güvenlik açığını düzeltmektedir.

Dikkat çeken kusurlardan biri, Apple Intelligence’daki (CVE-2026-86987) uzaktan bir saldırganın hassas kullanıcı verilerine erişmesine olanak tanıyabilecek bir yetkilendirme sorunudur. iPhone üreticisi, bu sorunun iOS ve iPadOS’ta geliştirilmiş yetki kontrolleriyle giderildiğini belirtti.

Apple, bu güvenlik açıklarından herhangi birinin aktif olarak istismar edildiğinden bahsetmese de, cihazları en iyi koruma için her zaman en son sürüme güncellemek iyi bir uygulamadır.