9to5Mac tarafından “Apple, bugünün sistem güncellemelerinde en az 329 benzersiz güvenlik açığını giderdi” başlığıyla aktarıldığı kadarıyla,
Apple, iOS, iPadOS, macOS, watchOS, tvOS, visionOS ve Safari için bugün yayımlanan güncellemelerde giderilen güvenlik açıklarına ilişkin ayrıntıları güvenlik yayınları sayfasına ekledi. İşte ayrıntılar.
Apple, bugünkü güncellemelerin güvenlik yayınlarını açıkladı
Apple, yazılım güncellemesi yayımladığında güvenlik yayınları sayfasını da genellikle giderilen güvenlik açıklarının ayrıntılarıyla günceller.
Şirket bugün sayfayı şu sistem güncellemelerinin güvenlik içeriğiyle güncelledi:
- iOS 27.2 ve iPadOS 27.2: iPhone 11 ve sonrası, iPad Pro 12,9 inç 4. nesil ve sonrası, iPad Pro 11 inç 2. nesil ve sonrası, iPad Air 4. nesil ve sonrası, iPad 9. nesil ve sonrası, iPad mini 6. nesil ve sonrası
- iOS 26.7.2 ve iPadOS 26.7.2: iPhone 11 ve sonrası, iPad Pro 12,9 inç 3. nesil ve sonrası, iPad Pro 11 inç 1. nesil ve sonrası, iPad Air 3. nesil ve sonrası, iPad 8. nesil ve sonrası, iPad mini 5. nesil ve sonrası
- iOS 18.7.11 ve iPadOS 18.7.11: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. nesil
- macOS Golden Gate 27.2: macOS Golden Gate
- macOS Tahoe 26.7.2: macOS Tahoe
- macOS Sequoia 15.8.2: macOS Sequoia
- tvOS 27.2: Apple TV 4K 2. nesil ve sonrası
- watchOS 27.2: Apple Watch Series 9 ve sonrası
- visionOS 27.2: Apple Vision Pro (tüm modeller)
- Safari 27.2: macOS Sequoia ve macOS Tahoe
- tvOS 26.6.1: Apple TV HD ve Apple TV 4K 1. nesil; bu güncellemede yayımlanmış CVE kaydı bulunmuyor
Bugünkü yazılım sürümlerinde toplam 329 benzersiz güvenlik açığı giderildi. Bu açıkların çoğu birden fazla işletim sistemini etkilediği için CVE kayıtlarının toplam sayısı 1.265'e ulaştı.
Bu sayılar henüz artabilir; Apple, güvenlik duyurularına ilk yayımlanmalarından sonra yeni kayıtlar ekleyebilir ve mevcut kayıtları güncelleyebilir.
En dikkat çekici güvenlik düzeltmeleri arasında, kötü amaçlı bir uygulamanın izin almadan iPhone, iPad, Mac veya Apple Vision Pro üzerindeki kameraya erişmesine olanak tanıyabilecek CoreMedia sorunu (CVE-2026-86990) ve desteklenen iPhone ve iPad'lerde uzaktan saldırganın hassas kullanıcı verilerine erişmesine olanak tanıyabilecek Apple Intelligence güvenlik açığı (CVE-2026-86987) yer alıyor.
Apple ayrıca macOS Tahoe'daki, bir uygulamanın hassas kullanıcı verilerine erişmesine olanak tanıyabilecek Siri güvenlik açığını (CVE-2026-43736) ve kötü amaçlı biçimde hazırlanmış web içeriğinin keyfi kod çalıştırmasına olanak tanıyabilecek birden fazla WebKit hatasını giderdi.
Özellikle WebKit konusunda Apple son aylarda güvenlik yamalarına hız verdi; bunun nedenlerinden biri güvenlik açıklarını ortaya çıkarmada yapay zekâ araçlarının kullanımının artması. Yalnızca bugünkü güncellemelerde bile Apple, yazılımı genelindeki çeşitli güvenlik açıkları için yapay zekâ araçlarına ve araştırma ekiplerine atıfta bulundu.
Şirket yılın başlarında, eski cihazlarda Coruna ve DarkSword tarafından istismar edilen açıkları gidermek için birden fazla güncelleme yayımlamıştı. Her iki istismar kiti de eski iOS sürümlerini çalıştıran iPhone'ları ele geçiren saldırı zincirlerinin bir parçası olarak WebKit güvenlik açıklarını kullanmıştı.
Eski iOS sürümlerine gelince, bugünkü güncellemeler iOS 18 ve iPadOS 18 çalıştırmaya devam eden cihazlara daha önce yayımlanmış bir CoreGraphics düzeltmesini de getiriyor. Bu güvenlik açığı, kötü amaçlı biçimde hazırlanmış bir dosyanın keyfi kod çalıştırmasını tetiklemesine olanak tanıyabilirdi (CVE-2026-86950).
Apple, sorunu geçen ay yayımlanan güncellemelerde ilk kez gidermiş ve iOS 27 öncesi sürümleri çalıştıran belirli hedef alınmış kişileri etkileyen son derece gelişmiş bir saldırıda istismar edilmiş olabileceğini bildirmişti.
Her güncellemenin içerdiği güvenlik düzeltmeleri ilgili güncellemelerin güvenlik sayfalarından incelenebilir. Apple'ın güvenlik yayınları sayfasında ise tam liste yer alıyor.