Apple iOS 27.2 ile 160'tan fazla açığı kapattı, istismar edilen CoreGraphics yamasını iOS 18'e taşıdı

Apple, 26 Ekim'de iki ayrı kullanıcı grubunu ilgilendiren güvenlik güncellemeleri yayımladı. Güncel cihazlar için çıkan iOS 27.2 ve iPadOS 27.2 160'tan fazla açığı kapatırken, eski cihazlar için çıkan iOS 18.7.11 Eylül'de saldırılarda kullanılan bir açığı nihayet bu modellere de taşıdı.

iOS 27.2: yüzlerce düzeltme

MacRumors'a göre iOS 27.2'deki düzeltmeler arasında 30'u aşkın WebKit ve yaklaşık 15 çekirdek açığı bulunuyor. Öne çıkanlar:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Apple Intelligence (CVE-2026-86987): Uzaktaki bir saldırganın hassas kullanıcı verilerine erişmesine yol açabilen yetkilendirme hatası; yetki denetimleri iyileştirilerek giderildi.
• Hide My Email: Kullanıcının gerçek e-posta adresinin ifşa olmasına neden olabilen bir hata.
• iPhone Duo jailbreak'i: iOS 27.0.1 üzerinde çalışan bağlantısız (untethered) jailbreak zincirini geliştiren Calif ekibine altı CVE atfediliyor. Araştırmacı Stefan Esser, zincirdeki açıkların çoğunun 27.2 ile kapatıldığını belirtti.

Apple aynı gün macOS Golden Gate 27.2, tvOS, watchOS, visionOS ve Safari 27.2 güncellemelerini de yayımladı. Şirket, bu düzeltmelerden herhangi birinin aktif olarak istismar edildiğini bildirmedi. Anthropic Research üç, OpenAI ise dört düzeltmede anılıyor.

iOS 18.7.11: geç gelen yama

Eylül sonunda iOS 26.7.1 ve macOS güncellemeleriyle kapatılan CoreGraphics açığı CVE-2026-86950, Apple'a göre belirli kişileri hedef alan "son derece gelişmiş" bir saldırıda kullanılmış olabilir. iOS 18.7.11 ve iPadOS 18.7.11 bu düzeltmeyi şu cihazlara getiriyor:

• iPhone XS, iPhone XS Max, iPhone XR
• iPad 7. nesil, iPad Air 4. nesil ve sonrası, iPad 9. nesil ve sonrası, iPad mini 6. nesil ve sonrası

Güncelleme ayrıca Audio bileşenindeki CVE-2026-65339 ile kötü amaçlı bir uygulamanın izinsiz kamera erişimine yol açabilen CoreMedia açığı CVE-2026-86990'ı da kapatıyor. Böylece eski cihaz kullanıcıları yaklaşık bir ay boyunca istismar edilen bir açığa karşı korumasız kalmış oldu.

Ne yapılmalı?

• Güncel cihazlarda iOS/iPadOS 27.2'ye, eski modellerde iOS/iPadOS 18.7.11'e güncelleyin.
• Jailbreak ayrıntıları kamuya açıldığından, güncellenmemiş iOS 27.0.x cihazların risk altında olduğunu unutmayın.
• Kurumlar, MDM envanterinde iOS 18 çalıştıran cihazları ayrıca izlemeli ve donanım yenileme planını gözden geçirmeli.