Görsel Kaynağı: The Hacker News
Apple, Pazartesi günü gerçek dünya siber saldırılarında sömürülen yüksek riskli bir güvenlik açığının düzeltmelerini eski cihazlara geriye dönük olarak yükledi.
CVE-2026-86950 olarak izlenen (CVSS puanı: 8.8) açıklık, CoreGraphics’i etkileyen ve kötü amaçlı biçimde hazırlanmış bir dosyanın işlenmesi sırasında rastgele kod çalıştırmasına yol açabilecek, sınırların dışına yazma hatasıdır.
Açlığın düzeltmeleri Apple tarafından geçen ay iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde yayımlandı; iOS 27 öncesindeki sürümlerle çalışan belirli bireylere yönelik gelişmiş saldırılarda sömürülmüş olabileceği kabul edildi.
Düzeltmeler şimdi iPhone XS, iPhone XS Max, iPhone XR, 7. nesil iPad, 4. nesil iPad Air ve sonrası, 9. nesil iPad ve sonrası ile 6. nesil iPad mini ve sonrası cihazları destekleyen iOS 18.7.11 ve iPadOS 18.7.11 sürümlerini de kapsayacak şekilde genişletildi.
“Apple, bu sorunun iOS 27 öncesindeki sürümlerde belirli hedef bireylere yönelik son derece gelişmiş bir saldırıda sömürülmüş olabileceğine dair bir rapor olduğunu biliyor,” dedi şirket.
iOS 18.7.11 ve iPadOS 18.7.11 ayrıca, bir uygulamanın hassas kullanıcı bilgilerini sızdırması için sömürülebileceği ses (CVE-2026-65339) bileşenindeki bir mantık hatası ve kötü amaçlı bir uygulamanın kullanıcı izni olmadan kameraya erişmesi için kötüye kullanılabileceği CoreMedia’daki bir erişim açığını (CVE-2026-86990) da gideriyor.
Yayılım, Apple’ın yüzlerce açığı—including AppleAVD, CoreAudio, ImageIO, çekirdek, Model I/O, Ekran Paylaşımı Sunucusu, Spotlight, StorageKit ve WebKit dahil—düzelterek iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 ve Safari 27.2’yı yayımlamasıyla geldi.
Açıklıklar arasında, uzak bir saldırganın hassas kullanıcı verilerine erişmesi için sömürülebileceği Apple Intelligence’daki bir yetkilendirme hatası (CVE-2026-86987) öne çıkıyor. iPhone üreticisi, sorunun iOS ve iPadOS’ta geliştirilmiş yetki denetimleriyle giderildiğini söyledi.
Apple, bu açıkların gerçek dünyada sömürüldüğüne dair herhangi bir bahste bulunmasa da, en iyi korumayı sağlamak için cihazları en güncel sürüme güncel tutmak her zaman iyi bir uygulamadır.
işletim sistemi güvenliği
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.