- Katılım
- 27 Haz 2025
- Mesajlar
- 214
- Tepkime puanı
- 7
- Puanları
- 18
Apple, 26 Ekim 2026’da iPhone, iPad ve Mac için yeni güvenlik güncellemeleri yayımladı. Bu paketin en önemli parçası, eski cihazları da kapsayan bir düzeltme:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
göre Apple, CoreGraphics’teki CVE-2026-86950 açığının “belirli hedeflenmiş kişilere yönelik son derece gelişmiş bir saldırıda” kullanılmış olabileceğine dair bir rapordan haberdar. Telefonunu iş için kullanıyorsan ve gün içinde dosya, PDF ya da görsel açıyorsan bu güncellemeyi ertelememeni öneririm. Gel, ne olduğuna ve hangi sürümün sana uygun olduğuna birlikte bakalım.
Açık ne, neden önemli?
- Açık, Apple’ın CoreGraphics bileşeninde. Apple’ın tarifine göre, kötü niyetle hazırlanmış bir dosyanın işlenmesi keyfi kod çalıştırmaya yol açabiliyor. Yani saldırganın cihazda kendi kodunu çalıştırması mümkün olabiliyor.
- Apple, açığın iOS 27’den önceki iOS sürümlerinde istismar edilmiş olabileceğini belirtiyor.
- Sorun, sınırların dışına yazma (out-of-bounds write) hatası. Daha iyi sınır kontrolüyle kapatıldı. Açığı Meta Product Security bildirmiş.
- Düzeltme ilk olarak 28 Eylül 2026’da
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.ile geldi. 26 Ekim’de iOS 18.7.11 ile eski cihazlara da taşındı.
Hangi sürüme geçmelisin?
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
göre 26 Ekim 2026’da şunlar yayımlandı:- iOS 27.2: iPhone 11 ve sonrası. Apple’a göre şu an iOS ve iPadOS’un en güncel sürümü bu.
- iOS 26.7.2: iOS 26 kullanmaya devam eden iPhone 11 ve sonrası için.
- iOS 18.7.11: Apple’ın listesinde iPhone XS, iPhone XS Max, iPhone XR ve bazı eski iPad modelleri var.
- Mac tarafı: Aynı gün macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2 ve Safari 27.2 de yayımlandı.
27.2 ve 26.7.2’de başka neler kapatıldı?
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
ve
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
notlarında çok sayıda düzeltme var. Bazı örnekler:- CoreGraphics’te kötü niyetli bir PDF dosyasının bellek bozulmasına yol açabildiği bir açık (CVE-2026-112611).
- Kötü niyetli web içeriğinin keyfi kod çalıştırmaya yol açabildiği birden fazla WebKit açığı.
- iOS 26.7.2’de, kötü niyetli bir görselin keyfi kod çalıştırmaya yol açabildiği bir ImageIO açığı (CVE-2026-64759).
- iOS 27.2 notunda, Mail’deki “E-postamı Gizle” (Hide My Email) özelliğiyle ilgili bir mantık hatası.
Türkiye notu
- Apple’ın güvenlik notlarında bölge kısıtı belirtilmiyor. Güncellemeler cihaz modeline göre listeleniyor ve Türkiye için ayrı bir not ya da tarih yok.
- Apple, saldırının “belirli hedeflenmiş kişilere” yönelik olduğunu söylüyor. Bu, herkesin hedef olduğu anlamına gelmiyor ama hangi sürümde olduğunu bilmeden rahat etmek için de bir sebep değil.
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.göre yol şöyle: Ayarlar > Genel > Yazılım Güncelleme. Aynı ekrandaki Otomatik Güncellemeler ile sonraki güncellemeleri de kaçırmazsın. Apple, güncellemeden önce yedek almanı, cihazı şarja takmanı ve Wi-Fi’a bağlanmanı öneriyor.
İşini telefondan yürütüyorsan
Bu bölüm resmî kaynak değil, kendi önerilerim:- Ekip cihazlarını da sor: Sosyal medya hesaplarına giren herkesin telefonu bir kapı demek. Ekibinden bu hafta sürümlerini kontrol etmesini iste, özellikle eski iPhone kullananlar 18.7.11’i atlamasın.
- Beklenmedik dosyalara dikkat: Tanımadığın kişilerden gelen PDF, görsel ya da “teklif dosyası”nı güncelleme yapmadan açma. Bu tür tuzaklar için Kimlik Avına Düşme konusuna göz at.
- Güvenliği bir bütün olarak düşün: Güncel bir telefon, zayıf bir şifreyi kurtarmaz. Şifre Güvenliği Kontrol Listesi ve Uygulama İzinleri ve Gizlilik Riskleri konuları bu adımı tamamlıyor.
- Ayın tablosu: Ekim ayındaki diğer tehditler için Ekim 2026 Siber Güvenlik Rehberi konusuna bakabilirsin.
Kaynaklar:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(hepsi 29 Ekim 2026’da kontrol edildi)Sen telefonunun hangi iOS sürümünde olduğunu biliyor musun, otomatik güncellemeler açık mı?
