Apple kullanıcılarına kritik güncelleme uyarısı: Eski sürümlerde açık bulundu

Apple’ın iPhone, iPad ve Mac cihazlarını etkileyen güvenlik açıklarına karşı yayımladığı güncellemeler yeniden gündemde. Şirketin güvenlik kayıtlarına göre, özellikle iOS 27’den önceki sürümlerde bulunan bir açık, kötü amaçla hazırlanmış dosyaların işlenmesi sırasında cihazlarda yetkisiz kod çalıştırılmasına yol açabiliyor.

Apple, söz konusu açığın belirli kişileri hedef alan son derece gelişmiş bir saldırıda kullanılmış olabileceğini açıkladı. Ancak mevcut bilgiler, saldırıların tüm Apple kullanıcılarını etkilediğini veya geniş çaplı bir ihlalin yaşandığını göstermiyor. Buna rağmen güncelleme yapmamış kullanıcıların cihazlarını en son güvenlik sürümüne taşımaları önem taşıyor.

GÜVENLİK AÇIĞININ AYRINTILARI

Güvenlik açığı, Apple işletim sistemlerinde grafik dosyalarının işlenmesinden sorumlu CoreGraphics bileşeniyle bağlantılı. Apple’ın kayıtlarında CVE-2026-86950 koduyla yer alan sorun, kötü amaçlı hazırlanmış bir dosyanın açılması veya işlenmesi sonucunda bellek taşmasına ve cihaz üzerinde rastgele kod çalıştırılmasına neden olabiliyor.

Şirket, açığı daha iyi sınır kontrolleri uygulayarak giderdiğini bildirdi. Apple’ın açıklamasında, sorunun iOS 27’den önceki sürümleri kullanan belirli kişilere yönelik son derece gelişmiş bir saldırıda kullanılmış olabileceği belirtildi. Açığın kimler tarafından kullanıldığı ve kaç kişinin etkilendiği konusunda ise kamuya açık kesin bir sayı paylaşılmadı.

HANGİ CİHAZLAR İÇİN GÜNCELLEME YAYIMLANDI?

Apple, 28 Eylül 2026’da iOS 26.7.1 ve iPadOS 26.7.1 sürümlerini yayımlayarak söz konusu CoreGraphics açığını kapattı. Bu sürümler iPhone 11 ve daha yeni modeller ile belirli iPad Pro, iPad Air, iPad ve iPad mini modelleri için sunuldu.

Eski işletim sistemi kolunu kullanan cihazlar için de destek sürdürüldü. iPhone XS, iPhone XS Max, iPhone XR ve iPad 7. nesil modellerine yönelik iOS 18.7.11 ve iPadOS 18.7.11 güncellemeleri 26 Ekim 2026’da yayımlandı. Bu sürümlerde de CoreGraphics açığına yönelik düzeltme yer aldı.

Mac bilgisayarlar için macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümleri güvenlik düzeltmesini içerdi. Apple’ın 26 Ekim 2026 tarihli güvenlik kayıtlarında iOS 26.7.2, iPadOS 26.7.2, macOS Tahoe 26.7.2 ve macOS Sequoia 15.8.2 gibi daha yeni sürümler de listeleniyor. Bu nedenle kullanıcıların yalnızca belirli bir ara sürümü değil, cihazlarında sunulan en güncel sürümü yüklemesi gerekiyor.

EN YENİ İŞLETİM SİSTEMLERİ DE RİSK ALTINDA MI?

Güvenlik uyarısının tüm yeni Apple işletim sistemi sürümlerini kapsadığı yönündeki ifade, şirketin teknik açıklamalarıyla tam olarak örtüşmüyor. Apple, CVE-2026-86950 için özellikle iOS 27’den önceki sürümlerde bulunan riske dikkat çekti. Apple’ın güvenlik sayfasında iOS 27 ve iPadOS 27 için yayımlanan bazı sürümlerde bu açığa ilişkin bir CVE kaydı bulunmuyor.

Bununla birlikte yeni işletim sistemleri için güncelleme gerekmiyor anlamı çıkarılmamalı. Apple’ın 26 Ekim 2026’da yayımladığı sürümlerde farklı bileşenlere ilişkin çok sayıda güvenlik düzeltmesi yer alıyor. Kullanıcıların cihazlarında görüntülenen güncelleme bildirimlerini kontrol etmesi ve işletim sistemi sürümünü güncel tutması gerekiyor.

İPHONE VE İPAD NASIL GÜNCELLENİR?

iPhone veya iPad kullanıcıları güncelleme kontrolü için Ayarlar uygulamasını açarak “Genel” ve ardından “Yazılım Güncelleme” menüsüne girebilir. Cihaz için yeni bir sürüm sunuluyorsa güncelleme işlemi bu ekrandan başlatılabilir.

Güncelleme öncesinde cihazın yeterli şarja sahip olması ve mümkünse kablosuz bir ağa bağlanması gerekiyor. Kullanıcılar, cihazlarının desteklediği en son sürümü yüklemeli; yalnızca ana işletim sistemi yükseltmesini değil, sunulan güvenlik güncellemelerini de dikkate almalı.

MAC BİLGİSAYARLARDA GÜNCELLEME ADIMLARI

Mac kullanıcıları güncellemeleri “Sistem Ayarları” bölümündeki “Genel” ve “Yazılım Güncelleme” menüsünden kontrol edebilir. Uygun güvenlik paketi veya işletim sistemi güncellemesi bu ekranda görüntülenir.

Apple’ın güvenlik açıklamalarında saldırının belirli hedeflere yönelik ve son derece gelişmiş olduğu ifade edildi. Ancak güvenlik açığına ilişkin teknik bilgilerin yayımlanmasının ardından güncelleme yapılmamış cihazlar ek risklerle karşılaşabileceğinden, desteklenen tüm iPhone, iPad ve Mac modellerinde güncel sürümün kullanılması öneriliyor.