iOS 27.2: Apple, iPhone Duo jailbreak’inde kullanılan 163 açığı kapatıyor.

Apple, Pazartesi akşamı iOS 27.2 ve iPadOS 27.2 güncellemesini yayımladı ve bu kez güncelleme öncelikle büyük bir tamirat işi niteliği taşıyor. Apple’ın güvenlik sayfasında iPhone ve iPad için 163 CVE numarası listelenirken, Apple’ın tüm platformlarında 9to5Mac en az 329 kapatılan açığı sayıyor. İçeriğinde neler var ve güncelleme ne kadar acil?

Apple Intelligence, Mail ve WebKit

Sıradan olduğu gibi, WebKit en büyük bloğu oluşturuyor: 34 madde tarayıcı motoru ve ilgili bileşenleriyle ilgiliyken, 15 tanesi de çekirdek (kernel) açığı. İki ayrı durum daha hassas görünüyor. Apple’a göre uzaktan bir saldırgan, Apple Intelligence üzerinden hassas kullanıcı verilerine erişebilir ve tam da gerçek adresinizi korumak için tasarlanan Hide My Email özelliği Mail içinde bu veriyi sızdırabilir. Apple, bu açıkların aktif olarak sömürüldüğüne dair bir bilgi vermiyor.

Jailbreak açıkları ve yapay zekâlı hata avcıları

Tespit listesi ibret verici. Dört madde, lansman gününde iPhone Duo için bir jailbreak gerçekleştiren Calif ekibine atfediliyor. Calif araştırmacısı Stefan Esser, MacRumors’a iOS 27.2’nin bu jailbreak için kullanılan açıkların çoğunu düzelttiğini söyledi – jailbreak hayranları için kötü haber, diğer herkes için ise iyi haber. Apple, üç buluşu daha Anthropic Research’e ve dördünü de OpenAI’a atfediyor: yapay zekâ destekli hata avcılığı, günlük yama çalışmalarına yerleşmiş durumda.

Güncelleme başka neler getiriyor

Bu nedenle öneri net: güncellemeyi kurun ve çabuk. Apple, sürmekte olan saldırılara dair bir bilgi vermiyor; ancak güvenlik sayfası yayımlandığı için açıklar göz önüne çıkıyor ve güncellemeyen kimse tam da buna maruz kalmaya devam ediyor.