Apple 160'tan Fazla Açığı Kapattı: Eski iPhone'lar İçin Uyarı
Kısa özeti oku
Apple, 26 Ekim'de yayımladığı iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümleriyle 160'tan fazla güvenlik açığını kapattı. Açıkların çoğu uygulamaların çökmesine ya da hassas verilere izinsiz erişime yol açabilecek hatalardan oluşuyor. Öne çıkan düzeltmeler arasında WebKit'teki kod çalıştırma riski ve Apple Intelligence'taki yetki hatası bulunuyor. Eski iPhone XS, XS Max ve XR için yayımlanan iOS 18.7.11 üç açığı gideriyor; CoreGraphics'teki CVE-2026-86950 kodlu açık, özel bir dosyayla cihazda kod çalıştırılmasına yol açabiliyor. Apple, bu açığın belirli kişilere yönelik gelişmiş bir saldırıda kullanılmış olabileceği raporundan haberdar olduğunu bildirdi. Eski modeller için güncellemenin ertelenmemesi öneriliyor.

Haberin ayrıntıları
iOS güncelleme bekleyen iPhone kullanıcıları için Apple’dan önemli bir uyarı geldi. Şirket 26 Ekim’de yayımladığı iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümleriyle toplamda 160’tan fazla güvenlik açığını kapattı; eski iPhone’larda kapatılan açıklardan biri için saldırılarda kullanılmış olabileceği uyarısı da yapıldı.
Apple’ın güvenlik güncellemeleri sayfasına göre üç sürüm aynı gün yayınlandı. iOS 27.2’nin yeni özelliklerini daha önce iOS 27.2 güncellemesi haberimizde anlatmıştık. Bu yazıda güvenlik tarafına, hangi iPhone’un hangi sürümü alması gerektiğine ve güncellemenin nasıl yapılacağına bakıyoruz.
iOS Güncelleme: Hangi iPhone Hangi Sürümü Almalı?
Apple bu kez üç farklı iPhone grubu için ayrı güncelleme yayınladı:
iOS 27.2: iPhone 11 ve sonrası. iOS 27 kullanan herkes için en güncel sürüm.
iOS 26.7.2: iPhone 11 ve sonrası. iOS 27’ye geçmeyip iOS 26’da kalmayı seçenler için.
iOS 18.7.11: iPhone XS, iPhone XS Max ve iPhone XR. Bu modeller iOS 26 ve iOS 27 alamadığı için güvenlik yamaları iOS 18 üzerinden geliyor.
Aynı gün iPadOS 27.2, iPadOS 26.7.2 ve iPadOS 18.7.11 de yayınlandı. Apple ayrıca macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, watchOS 27.2, tvOS 27.2, visionOS 27.2 ve Safari 27.2 güncellemelerini de kullanıma sundu.
iOS 27.2 ve iOS 26.7.2 Hangi Açıkları Kapatıyor?
Apple’ın iOS 27.2 güvenlik notlarında 163, iOS 26.7.2 notlarında ise 134 ayrı CVE kaydı yer alıyor. Açıkların büyük bölümü uygulamaların çökmesine ya da hassas verilere izinsiz erişmesine yol açabilecek hatalar. Öne çıkanlar şöyle:
WebKit: Safari ve uygulama içi tarayıcıların kullandığı motorda, özel hazırlanmış bir web sayfasıyla kod çalıştırılmasına imkan verebilecek açıklar kapatıldı.
App Store: Cisco Talos araştırmacılarının bulduğu bir hata, uzaktaki bir saldırganın WebContent korumalı alanından (sandbox) çıkmasına yol açabiliyordu.
Apple Intelligence: iOS 27.2’de iPhone 15 Pro ve sonrası modelleri etkileyen bir yetki hatası, uzaktaki bir saldırganın hassas verilere erişmesine imkan verebiliyordu.
Bluetooth ve aksesuarlar: AccessorySetupKit’teki bir hata, kötü amaçlı bir uygulamanın kullanıcı onayı olmadan Bluetooth’a erişmesini sağlayabiliyordu.
Çekirdek (Kernel): Bir uygulamanın sistemi çökertmesine ya da çekirdek belleğini bozmasına yol açabilecek çok sayıda hata giderildi.
Apple, iOS 27.2 ve iOS 26.7.2’de kapatılan açıklar için aktif olarak istismar edildiğine dair bir not paylaşmadı. Yine de bu ölçekteki bir yamayı ertelememek gerekiyor. Eylül ayında yayınlanan iOS 27 ve iOS 26.7 güncellemeleri de 100’den fazla açığı kapatmıştı.
Eski iPhone’lar İçin Kritik Uyarı
En dikkat çekici bilgi iPhone XS, XS Max ve XR kullanıcılarını ilgilendiriyor. iOS 18.7.11 notlarına göre güncelleme yalnızca üç açığı kapatıyor, ancak bunlardan biri ciddi. CoreGraphics bileşenindeki CVE-2026-86950 kodlu açık, özel hazırlanmış bir dosyanın açılmasıyla cihazda kod çalıştırılmasına yol açabiliyor.
Apple bu açık için “iOS 27 öncesi sürümlerde belirli kişileri hedef alan, son derece gelişmiş bir saldırıda istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu” belirtiyor. Aynı açık daha yeni iPhone’lar için Eylül sonunda yayınlanan iOS 26.7.1 ile kapatılmıştı; iOS 18.7.11 ise yamayı eski modellere taşıyor. Diğer iki açık, bir uygulamanın hassas bilgileri sızdırmasına ve kötü amaçlı bir uygulamanın kamerayı izinsiz kullanmasına yol açabiliyordu.
Eski iPhone’ları hedef alan saldırılar son dönemde sık gündeme geliyor. DarkSword casus yazılımı ve tek bir siteyle iPhone’ları hedef alan saldırılar bunun son örnekleri. Eski sürümde kalan cihazlar için daha önceki iOS 18.7.3 yaması gibi bu güncelleme de geciktirilmemeli.
iPhone Nasıl Güncellenir?
Güncellemeyi yüklemek için şu adımları izleyebilirsiniz:
iPhone’unuzu Wi-Fi ağına bağlayın ve şarjının yeterli olduğundan emin olun.
Ayarlar uygulamasını açın, Genel bölümüne girin.
Yazılım Güncelleme seçeneğine dokunun.
Görünen sürüm için Şimdi Güncelle ya da İndir ve Yükle düğmesine basın.
iOS 26 kullanıp iOS 27’ye geçmek istemeyenler, Yazılım Güncelleme ekranında iOS 27 yerine alt bölümde sunulan iOS 26.7.2’yi seçebilir. Güncellemelerin kendiliğinden yüklenmesi için aynı ekrandaki Otomatik Güncellemeler seçeneğini açmak yeterli.
Güncelleme Görünmüyorsa Ne Yapmalı?
Güncelleme listede çıkmıyorsa önce cihaz modelinizin yukarıdaki listede olup olmadığını kontrol edin. Depolama alanının dolu olması, zayıf internet bağlantısı ya da düşük pil de indirmeyi engelleyebilir. Ayarlar, Genel, iPhone Depolama bölümünden yer açıp telefonu şarja taktıktan sonra yeniden denemek çoğu zaman sorunu çözüyor.
Güncellemeden sonra eski sürüme dönmek ise genellikle mümkün olmuyor. Apple, yeni sürüm çıktıktan kısa süre sonra eski sürümlerin yüklenmesine izin vermeyi bırakıyor. Bu yüzden güncellemeden önce iCloud ya da bilgisayar üzerinden yedek almak iyi bir fikir.
Yorumunuz gönderildi,onaylandıktan sonra yayımlanacak.
Yorum Yazİptal
Kısa özet yapay zekâ desteğiyle hazırlanmıştır. Haber metninin kaynağı: ShiftDelete.Net. Hata veya hak ihlali bildirmek için telif sayfasını kullanabilirsiniz.
