Apple 329 güvenlik açığını kapatan dev güncelleme yayınladı

Apple, iPhone, Mac, Apple Watch ve Vision Pro dahil olmak üzere cihaz ekosistemini kapsayan geniş bir güvenlik güncellemesi yayımladı. Şirketin işletim sistemlerinde belirlenen en az 329 farklı zafiyet kapatılırken, aynı açıkların birden fazla platformu etkilemesi nedeniyle düzeltmelerin kapsadığı Ortak Güvenlik Açıkları ve Maruziyetler (CVE) kayıtlarının toplamı 1.265’e ulaştı. Apple, kullanıcıların veri güvenliği ve gizliliğini tehdit eden bu açıklara karşı yeni sürümleri gecikmeden yüklemeleri çağrısında bulundu.

İZİNSİZ KAMERA ERİŞİMİNE DÜZELTME

Güncellemede öne çıkan düzeltmeler arasında, kötü niyetli üçüncü taraf uygulamaların kullanıcıdan izin almadan kameraya erişmesine olanak tanıyan CoreMedia açığı yer aldı. Ekosistemdeki ana cihazların büyük bölümünü etkileyen bu zafiyet için Vision Pro’nun visionOS 27.2 güncellemesi de dahil olmak üzere çeşitli platformlarda yama sunuldu.

iOS 27.2 ve iPadOS 27.2 güncellemeleriyle, uzaktaki saldırganların hassas kullanıcı verilerini yetkisiz biçimde görüntülemesine yol açabilen açıklar da kapatıldı. Mac tarafında ise uygulamaların özel profil bilgilerine erişmesine neden olan Siri hatası, macOS ‘Golden Gate’ 27.2 kapsamında giderildi.

SAFARİ’DE ZARARLI KOD RİSKİ

Safari 27.2 güncellemesi, kötü niyetli internet sitelerinin sistemde rastgele kod çalıştırmasına olanak tanıyan WebKit açıklarına yönelik düzeltmeler içeriyor. Bu zafiyetlerin belirlenmesinde yapay zeka analiz araçlarından da yararlanıldığı bildirildi.

Tarayıcı ve işletim sistemi bileşenlerindeki düzeltmeler, internet üzerinden gelebilecek saldırıların yanı sıra cihazda çalışan uygulamaların yetkilerini aşarak kullanıcı bilgilerine erişmesini engellemeyi amaçlıyor.

ESKİ SÜRÜMLERDE HEDEFLİ SALDIRI UYARISI

Apple, güncel ana işletim sistemlerine geçmemiş kullanıcılar için de güvenlik yamaları yayımladı. CoreGraphics bileşenindeki bir açık nedeniyle, şüpheli bir dosyanın açılması cihazda zararlı kod çalıştırılmasına yol açabiliyordu. Şirket, bu zafiyeti gidermek üzere iOS 26.7.2, iPadOS 26.7.2, iOS 18.7.11 ve iPadOS 18.7.11 güncellemelerini eş zamanlı olarak dağıtıma sundu.

Apple’ın güvenlik raporunda, CoreGraphics açığının iOS 27’nin kullanıma sunulmasından önce belirli kişileri hedef alan saldırılarda aktif olarak istismar edilmiş olabileceği belirtildi.

MAC, APPLE WATCH VE APPLE TV İÇİN YAMALAR

Güvenlik güncellemeleri, Mac bilgisayarlarda kullanılan eski işletim sistemi sürümlerini de kapsadı. Şirket, macOS Sequoia 15.8.2 ve macOS Tahoe 26.7.2 için eş zamanlı düzeltmeler yayımladı.

Akıllı saatlerde watchOS 27.2, televizyon kutularında ise tvOS 27.2 güncellemeleri kullanıma sunuldu. Eski nesil Apple TV HD modelleri için de tvOS 16.6.1 sürümüyle güvenlik düzeltmeleri sağlandı. Böylece farklı nesillerdeki cihazları kapsayan güncelleme paketiyle, tespit edilen açıkların daha geniş saldırılarda kullanılmadan giderilmesi hedeflendi.