Apple, "son derece gelişmiş" saldırıda kullanılan CoreGraphics açığını kapattı

Apple, aktif olarak istismar edildiğini bildirdiği bir sıfırıncı gün açığını kapatan güncellemeleri 28 Eylül'de yayımladı. CVE-2026-86950 olarak izlenen açık, iOS ve macOS'un grafik altyapısını oluşturan CoreGraphics çerçevesinde bulunuyor.

Zararlı dosya ile kod çalıştırma

Açık, bir sınır dışı yazma (out-of-bounds write) hatası. Savunmasız bir sistem kötü amaçlı olarak hazırlanmış bir dosyayı işlediğinde keyfî kod çalıştırılabiliyor. Bazı kaynaklar açığın CVSS puanını 8,8 olarak veriyor. Açığı Meta Product Security ekibi bildirdi; Meta'nın WhatsApp gibi mesajlaşma hizmetlerini işlettiği düşünüldüğünde bildirimin kaynağı ayrıca dikkat çekiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Apple'ın açıklamasına göre açık, iOS 27 öncesi sürümlerde belirli hedeflenmiş kişilere yönelik "son derece gelişmiş bir saldırıda" kullanılmış olabilir. Şirket, saldırganlar veya hedefler hakkında başka bilgi vermedi. Apple'ın bu kalıp ifadeyi genellikle paralı casus yazılım operasyonlarıyla bağlantılı vakalarda kullandığı biliniyor. Görüntü dosyası işleyen bileşenlerdeki açıklar, mesajlaşma uygulamaları üzerinden kullanıcı etkileşimi gerektirmeden tetiklenebildiği için bu tür operasyonlar açısından özellikle değerli.

Düzeltilmiş sürümler

• iOS 26.7.1 ve iPadOS 26.7.1
• macOS Tahoe 26.7.1
• macOS Sequoia 15.8.1

Help Net Security'ye göre iOS 27.0.1, iPadOS 27.0.1 ve macOS Golden Gate 27.0.1 sürümleri bu açıktan etkilenmiyor. Kaynaklara göre CISA da açığı 29 Eylül'de Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Daha eski iPhone ve iPad modellerini kullananlar için ayrı bir düzeltme bu tarihte yayımlanmamıştı.

Ne yapılmalı?

• iPhone ve iPad'lerinizi iOS/iPadOS 26.7.1'e ya da iOS 27.0.1 ve sonrasına güncelleyin.
• Mac'lerde macOS Tahoe 26.7.1 veya Sequoia 15.8.1 güncellemesini kurun.
• Gazeteci, avukat, insan hakları savunucusu ve üst düzey yönetici gibi yüksek risk taşıyan kullanıcılar Apple'ın Kilitleme Modu (Lockdown Mode) özelliğini etkinleştirmeyi değerlendirmeli.
• Kurumlar MDM üzerinden minimum işletim sistemi sürümünü zorunlu kılmalı.