iOS 27 120'yi aşkın güvenlik düzeltmesiyle geldi; eski cihazlar için iOS 26.7 yayımlandı

Apple, iPhone ve iPad için yeni ana sürüm iOS 27 ve iPadOS 27'yi 14 Eylül'de yayımladı. Şirketin güvenlik içeriği sayfası, yeni sürümle birlikte 120'yi aşkın güvenlik düzeltmesini listeliyor. iOS 27'ye geçemeyen veya geçmek istemeyen cihazlar için aynı gün iOS 26.7 de yayımlandı; bu sürümün düzeltmelerinin büyük kısmı iOS 27 ile ortak.

MacRumors'a göre düzeltilen açıkların hiçbirinin aktif olarak istismar edildiği bilinmiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Öne çıkan açıklar

• Çekirdek: 17 kayıt altında 20 CVE. Çoğu bellek güvenliği ve yarış durumu hatası; bazıları root yetkisine, çekirdek belleğinin ifşasına ya da bellek bozulmasına yol açabiliyor.
• Bluetooth (CVE-2026-65414): Uzaktaki bir saldırgan uygulamanın kapanmasına veya keyfî kod çalıştırmaya neden olabiliyor.
• Baseband (CVE-2026-86885, CVE-2026-86879): Radyo menzilindeki bir saldırgan iPhone 11 ve sonrası cihazlarda çökme veya hizmet kesintisi yaratabiliyor.
• WebKit (CVE-2026-86898): Zararlı bir webarchive dosyasının açılması evrensel siteler arası betik çalıştırmaya (UXSS) yol açabiliyor.
• Telephony (CVE-2026-65329): Ayrıcalıklı ağ konumundaki bir saldırgan IPSec kimlik doğrulamasını atlatabiliyor.
• Security (CVE-2026-86881): Ele geçirilmiş ara sertifika otoriteleriyle ilgili sertifika doğrulama sorunu.

Yapay zekâ destekli keşifler

Güvenlik notlarında dikkat çeken bir ayrıntı, bazı açıkların yapay zekâ modellerine atfedilmesi. 9to5Mac'e göre AVEVideoEncoder'daki CVE-2026-65410 ve Foundation'daki CVE-2026-65409, Calif.io aracılığıyla "Claude and Anthropic Research" adına kayıtlı. OpenAI Codex Security de WebKit teşekkür bölümünde anılıyor. Bu durum, yapay zekâ destekli açık keşfinin üretici yamalarındaki ağırlığının arttığını gösteriyor.

Ne yapılmalı?

• Ayarlar → Genel → Yazılım Güncelleme yolundan iOS 27'ye ya da cihazınız desteklemiyorsa iOS 26.7'ye güncelleyin.
• Kurumsal cihazlarda ana sürüm geçişi erteleniyorsa, en azından 26.7 güvenlik güncellemesinin dağıtıldığından emin olun.
• Bilinmeyen kaynaklardan gelen webarchive ve medya dosyalarını açmaktan kaçının.