Apple güncellemeleri 329 güvenlik açığını kapattı

Apple, iPhone, iPad, Mac, Apple Watch, Apple TV ve Vision Pro için yayımladığı yazılım güncellemelerinin güvenlik ayrıntılarını paylaştı. Şirketin açıklamalarına göre güncellemeler toplam 329 farklı güvenlik açığını gideriyor. Aynı açığın birden fazla işletim sisteminde bulunması nedeniyle güvenlik bültenlerinde listelenen CVE kayıtlarının toplamı ise 1.265’e ulaşıyor.

Bu sayı, her kaydın ayrı bir güvenlik açığı olduğu anlamına gelmiyor. Apple’ın farklı ürün ve işletim sistemleri için aynı soruna ayrı CVE girdileri açması, toplam kayıt sayısını yükseltiyor. Şirketin güvenlik duyurularına daha sonra yeni bilgiler ekleyebildiği ve mevcut kayıtları güncelleyebildiği de belirtiliyor. Dolayısıyla yayımlanan toplamlar ilerleyen dönemde değişebilir.

Kamera ve kişisel veriler için güvenlik düzeltmeleri

Giderilen açıklar arasında CoreMedia bileşenini etkileyen bir sorun öne çıkıyor. CVE-2026-86990 olarak kayda geçen bu açık, kötü amaçlı bir uygulamanın iPhone, iPad, Mac veya Apple Vision Pro’nun kamerasına izin almadan erişmesine imkân tanıyabilirdi. Kamera erişimi, kullanıcıların uygulama izinleri üzerinden kontrol ettiği hassas işlevlerden biri olduğu için bu tür bir açığın kapatılması cihaz güvenliği açısından önem taşıyor.

Apple Intelligence ile ilgili CVE-2026-86987 numaralı açık da güncellemelerde giderildi. Bu güvenlik sorunu, desteklenen iPhone ve iPad modellerindeki hassas kullanıcı verilerine uzaktan erişim ihtimali doğurabiliyordu. macOS Tahoe’da Siri’yi etkileyen başka bir açık ise bir uygulamanın hassas verilere ulaşmasına neden olabilirdi. Bu sorun CVE-2026-43736 numarasıyla listelendi.

WebKit tarafında da birden fazla güvenlik açığı kapatıldı. Apple’ın açıklamasına göre özel olarak hazırlanmış zararlı web içerikleri, bu hatalardan yararlanarak cihazda rastgele kod çalıştırabilirdi. WebKit, Safari’nin yanı sıra Apple platformlarında web içeriğini işleyen farklı uygulama ve özelliklerde de kullanılıyor. Bu nedenle tarayıcı motorundaki bir güvenlik düzeltmesi, tek bir uygulamayla sınırlı kalmayabilir.

Eski iOS sürümlerine de düzeltme geldi

Apple’ın yayımladığı düzeltmeler yalnızca en yeni sistem sürümlerini kapsamıyor. iOS 18 ve iPadOS 18 kullanan cihazlara, CoreGraphics bileşenindeki CVE-2026-86950 numaralı açık için daha önce sunulmuş bir düzeltme de ulaştı. Bu açık, özel hazırlanmış bir dosyanın cihazda rastgele kod çalıştırmasına yol açabilirdi.

Apple, söz konusu CoreGraphics sorununu geçen ay yayımladığı güncellemelerde ele almış ve iOS 27’den önceki sürümleri kullanan belirli kişilere yönelik son derece gelişmiş bir saldırıda istismar edilmiş olabileceği uyarısında bulunmuştu. Son güncellemeyle düzeltmenin daha eski sistem sürümlerine de taşınması, yeni sürüme geçemeyen veya henüz geçmemiş cihazların güvenliği bakımından önem taşıyor.

Güncellemeler, farklı ürün ve sürüm gruplarını kapsıyor. iPhone 11 ve sonrasındaki modeller için iOS 27.2 ve iOS 26.7.2 yayımlanırken iPhone XS, iPhone XS Max ve iPhone XR için iOS 18.7.11 sunuldu. iPad tarafında da desteklenen modeller için karşılık gelen iPadOS sürümleri dağıtılıyor. Apple ayrıca macOS Golden Gate, macOS Tahoe ve macOS Sequoia için güncellemeler yayımladı; watchOS, tvOS, visionOS ve Safari de yeni sürümler aldı.

Güvenlik yamalarının kapsamı, güncelleme yaparken yalnızca en son özelliklere değil, cihazın kullandığı işletim sistemi sürümüne de bakılması gerektiğini gösteriyor. Apple’ın desteklediği eski cihazlar için düzeltme sunması, yeni sürümlere geçiş yapamayan kullanıcıların da bazı kritik sorunlara karşı korunmasına yardımcı oluyor. Kullanıcıların cihazlarında sunulan güncellemeleri kontrol etmesi ve yükleme sonrasında Apple’ın güvenlik duyurularını takip etmesi, hangi açıkların hangi ürünlerde giderildiğini anlamayı kolaylaştırabilir.