Apple, İşletim Sistemlerindeki 286 Güvenlik Açığını Giderdi ve Kritik Bir Açığı iOS 18’e Taşıdı

Apple, İşletim Sistemlerindeki 286 Güvenlik Açığını Giderdi ve Kritik Bir Açığı iOS 18’e Taşıdı

Apple, pazartesi günü yayımladığı güncellemelerle iOS ve macOS’un en yeni sürümlerindeki toplam 286 güvenlik açığını kapattı. Ayrıca, daha önce istismar edilmiş bir güvenlik açığının düzeltmesini iOS 18’e de entegre etti.

macOS Golden Gate 27.2, 263 güvenlik açığını giderirken, iOS ve iPadOS 27.2 ise 163 hatayı düzeltti. Bu güvenlik açıklarının yaklaşık 140’ı her iki işletim sisteminde de ortaktı. iOS ve iPadOS 27.2 güncellemeleri, WebKit, çekirdek ve görüntü, yazı tipi, PDF, ses ve video dosyalarını işleyen bileşenlerdeki birçok bellek bozulması hatasını ele aldı. Bu hataların bazıları, rastgele kod yürütme için istismar edilebilirdi. Apple ayrıca, uygulamaların hassas kullanıcı verilerine erişmesine veya gizlilik tercihlerini atlamasına izin verebilecek kusurları, WebContent sandbox kaçışlarını, bir Kerberos KDC kimlik taklidi sorununu ve yakındaki bir saldırganın bir Thread ağına erişmesine olanak tanıyabilecek bir hatayı da çözüme kavuşturdu.

macOS Golden Gate 27.2, uygulamalara kök erişimi sağlayabilecek bir düzineden fazla ayrıcalık yükseltme hatasının yanı sıra, dosya sistemi ve disk görüntüsü bileşenlerindeki sandbox kaçışlarını, Gatekeeper atlamalarını ve çekirdek bellek bozulması sorunlarını da yamaladı. Güncelleme ayrıca, Uzaktan Yönetim’deki bir hata da dahil olmak üzere, uzaktan veya yerel ağdan hedeflenebilecek Ekran Paylaşımı, Uzaktan Yönetim ve SMB’deki çok sayıda güvenlik açığını da giderdi. Bu hata, uzaktan bir saldırganın rastgele kod yürütmesine izin verebilirdi.

iOS ve iPadOS 18.7.11, Apple’ın “son derece sofistike bir saldırı” olarak tanımladığı bir sıfır gün açığı olarak istismar edilen CVE-2026-86950 dahil olmak üzere üç güvenlik açığını düzeltti. Meta’nın ürün güvenlik ekibi tarafından keşfedilen bu güvenlik açığı, Apple tarafından ilk olarak Eylül ayı sonlarında iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1’de yamalanmıştı. iOS ve macOS 27’nin bu açıktan etkilenmediği görülüyor. CVE-2026-86950’yi istismar eden saldırıları detaylandıran herhangi bir kamuya açık bilgi bulunmuyor.

Apple, pazartesi günü ayrıca 134 güvenlik açığını düzelten iOS ve iPadOS 26.7.2’yi, 213 güvenlik açığını yamalayan macOS Tahoe 26.7.2’yi ve 197 hatayı gideren macOS Sequoia 15.8.2’yi de yayımladı. Teknoloji devi ayrıca tvOS 27.2 (72 güvenlik açığı yamalandı), watchOS 27.2 (62 güvenlik açığı), visionOS 27.2 (125 güvenlik açığı) ve Safari 27.2 (33 güvenlik açığı) güncellemelerini de kullanıma sundu.

Kaynak: Orijinal haber