Apple Güvenlik Güncellemesiyle iPhone ve Mac’teki 194 Açığı Kapatıyor
Apple, iPhone, iPad, Mac ve diğer cihazları için yayınladığı yeni yazılım güncellemeleriyle ekosistemini etkileyen yüzlerce güvenlik açığını giderdi. iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 ile birlikte watchOS, tvOS ve visionOS için yayınlanan sürümler toplam 194 benzersiz güvenlik açığını kapatıyor. Şirket, söz konusu açıkların aktif olarak istismar edildiğine dair herhangi bir bulguya ulaşmadığını belirtirken kullanıcıların güncellemeleri gecikmeden yüklemesini öneriyor.
iPhone Ve iPad Güncellemesi Kritik Sistem Bileşenlerini Koruyor
Apple tarafından paylaşılan güvenlik notlarına göre iOS 26.6 ile iPadOS 26.6 sürümleri, 87 CVE kaydı kapsamında 78 güvenlik düzeltmesi içeriyor. Güncelleme; çekirdek (Kernel), WebKit, Wi-Fi, ImageIO, SceneKit ve sistemin birçok temel bileşenini etkileyen güvenlik sorunlarını ortadan kaldırıyor.
Kapatılan açıklar arasında kötü amaçlı uygulamaların çekirdek düzeyinde yetki kazanmasına, rastgele kod çalıştırmasına veya uygulama koruma mekanizmalarını aşmasına yol açabilecek zafiyetler bulunuyor. Apple ayrıca kod imzalama korumalarının atlatılması, kullanıcı onayı olmadan kişi eklenmesi ve fiziksel erişim sağlanması durumunda iPhone Yansıtma özelliği üzerinden hassas bilgilerin görüntülenebilmesi gibi riskleri de giderdi.
ImageIO ile SceneKit bileşenlerinde bulunan güvenlik açıkları da güncellemeyle kapatıldı. Daha önce özel olarak hazırlanmış görseller veya dosyalar aracılığıyla kötü amaçlı kod çalıştırılmasına imkan verebilecek bu zafiyetler, yeni sürümle birlikte ortadan kaldırıldı.
Apple, işletim sisteminin temelini oluşturan Kernel bileşeni için de çok sayıda güvenlik düzeltmesi yayınladı. Güncellemeyle çekirdek belleğinin bozulmasına, hassas bellek verilerinin açığa çıkmasına, ağ güvenlik mekanizmalarının aşılmasına veya cihazın beklenmedik şekilde çökmesine neden olabilecek açıklar kapatıldı.
Safari’nin kullandığı WebKit motoru da önemli güvenlik iyileştirmeleri aldı. Yeni yamalar; tarayıcı geçmişinin sızdırılması, sahte kullanıcı arayüzleri oluşturulması, sanal alan korumalarının aşılması ve uygulamaların yetkili alanlarının dışındaki dosyalara erişebilmesi gibi riskleri ortadan kaldırıyor.
Apple ayrıca yakındaki bir saldırganın Wi-Fi bağlantısı üzerinden işlem belleğini bozmasına imkan tanıyabilecek güvenlik açığını da giderdi. Böylece kablosuz bağlantılar üzerinden gerçekleştirilebilecek olası saldırılara karşı ek koruma sağlanmış oldu.
Mac kullanıcıları için yayınlanan macOS Tahoe 26.6 güncellemesi ise 155 farklı güvenlik açığını kapatıyor. Güncelleme; uygulamaların kök erişimi elde etmesine, Gatekeeper güvenlik kontrollerini aşmasına, sanal alan korumalarından çıkmasına veya korunan kullanıcı verilerine erişmesine imkan verebilecek zafiyetleri ortadan kaldırıyor. Apple, eski sürümleri kullanan kullanıcıları da unutmadı. Şirket, macOS Sequoia 15.7.8 ile macOS Sonoma 14.8.8 sürümleri için de ayrı güvenlik güncellemeleri yayınlayarak destek kapsamındaki cihazların korunmaya devam edeceğini açıkladı.
Yeni güncelleme paketi yalnızca iPhone ve Mac bilgisayarlarla sınırlı kalmadı. watchOS 26.6, tvOS 26.6 ve visionOS 26.6 sürümleri de güvenlik iyileştirmeleri alırken platformlar arasında ortak olan düzeltmeler çıkarıldıktan sonra Apple ekosisteminde toplam 194 benzersiz güvenlik açığının giderildiği bildirildi.
Şirket, kapatılan güvenlik açıklarının herhangi birinin gerçek saldırılarda kullanıldığına ilişkin kanıt bulunmadığını vurguluyor. Buna rağmen siber güvenlik uzmanları, olası risklere karşı korunmanın en etkili yolunun cihazları en güncel yazılım sürümünde kullanmak olduğunu belirtiyor.
