Apple, iOS 26.6 ile 75'ten fazla güvenlik açığını kapattı

Apple, kullanıcı verilerinin güvenliğini artırmak ve olası siber saldırıların önüne geçmek amacıyla iPhone’lar için iOS 26.6 güncellemesini kullanıma sundu. Bir önceki güvenlik paketinin üzerinden yaklaşık bir ay sonra yayımlanan yeni sürüm, görsel ve işlevsel yeniliklerden çok sistem güvenliği ile kararlılığına odaklanıyor. Güncellemede, kişisel verilerin açığa çıkmasına veya cihaz üzerinde yetkisiz işlem yapılmasına yol açabilecek 75’ten fazla güvenlik açığı giderildi.

EKRAN YANSITMA VE SIRI AÇIKLARI KAPATILDI

Güncellemedeki önemli düzeltmelerden biri Ekran Yansıtma özelliğinde tespit edilen güvenlik açığına yönelik oldu. Saldırganların hassas verilere erişmesine imkân tanıyabilecek zafiyet, sistem durum yönetiminde yapılan değişikliklerle giderildi. Siri altyapısında bulunan ve kötü amaçlı üçüncü taraf uygulamaların kullanıcı verilerine erişmek için kullanabileceği savunmasız kodlar da kaldırıldı. Kişiler uygulamasında uygulanan üç ayrı güvenlik doğrulamasıyla yetkisiz uygulamaların izinsiz kişi eklemesi ve özel hazırlanmış dosyalar üzerinden veri sızıntısına yol açması engellendi.

ÇEKİRDEK KATMANINA 10 AYRI DÜZELTME

iOS 26.6 kapsamında yapılan güvenlik müdahalelerinin önemli bir bölümü işletim sisteminin çekirdek katmanında gerçekleştirildi. Uygulamaların sistemi beklenmedik biçimde kapatmasına, hassas verilere ulaşmasına veya cihaz belleğine izinsiz veri yazmasına neden olabilecek 10 farklı sorun, geliştirilmiş bellek yönetimi ve sınır kontrolleriyle çözüldü. Uygulamaların sistem üzerinde tam denetim sağlayan root yetkilerini ele geçirmesine imkân veren MediaRemote açığı da kapatıldı. Apple Books’taki dosya sistemi erişim kısıtlamaları güçlendirilirken, Safari’nin temelini oluşturan WebKit altyapısına sekiz ayrı güvenlik yaması uygulandı.

KULLANICILARA GÜNCELLEME ÇAĞRISI

Veri güvenliği ve kişisel bilgilerin korunması, akıllı telefon üreticilerinin kurumsal ve bireysel kullanıcılar nezdindeki güvenilirliğini doğrudan etkileyen başlıklar arasında bulunuyor. Apple, iOS 26.6 ile tespit edilen açıkları kapatarak siber saldırılardan kaynaklanabilecek veri ihlallerini ve olası finansal kayıpları azaltmayı hedefliyor. Şirket, kullanıcıların güvenlik düzeltmelerinden yararlanabilmesi için cihazlarını en kısa sürede güncellemesini öneriyor.