Apple 286 açığı kapattı, istismar edilen CoreGraphics yamasını eski iPhone'lara taşıdı

Apple, 26 Ekim 2026 pazartesi günü yayımladığı kapsamlı güvenlik güncellemeleriyle en yeni platform sürümlerinde toplam 286 güvenlik açığını kapattı ve aktif olarak istismar edilen bir CoreGraphics sıfırıncı gün açığının yamasını eski iPhone ve iPad'lere taşıdı. SecurityWeek ve BleepingComputer'ın aktardığına göre geriye dönük yama, yeni ana sürümlere geçemeyen cihazlar için iOS ve iPadOS 18.7.11 ile geliyor.

Neler oldu?

İstismar edilen açık CVE-2026-86950, 2B grafik, metin çizimi ve görüntü işleme işlerini yürüten CoreGraphics çerçevesindeki sınır dışı yazma hatası. BleepingComputer'a göre Apple, kötü amaçlı hazırlanmış bir dosyanın işlenmesinin keyfi kod çalıştırmaya yol açabileceğini ve açığın iOS 27 öncesi sürümlerde belirli kişileri hedef alan 'son derece gelişmiş' bir saldırıda istismar edildiğine dair rapordan haberdar olduğunu açıkladı. Açığı Meta Product Security ekibi keşfetti.

Apple açığı ilk olarak eylül sonunda iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 ile kapatmıştı. BleepingComputer'a göre yeni yama; iPhone XS, iPhone XS Max, iPhone XR, 7. nesil iPad, 4. nesil ve sonrası iPad Air, 9. nesil ve sonrası iPad ile 6. nesil ve sonrası iPad mini modellerini kapsıyor. SecurityWeek, iOS ve macOS 27'nin etkilenmediğinin anlaşıldığını ve saldırılar hakkında kamuya açık bilgi bulunmadığını belirtiyor.

Teknik detaylar

SecurityWeek'in aktardığına göre macOS Golden Gate 27.2 ile 263, iOS ve iPadOS 27.2 ile 163, iOS ve iPadOS 26.7.2 ile 134, macOS Tahoe 26.7.2 ile 213 ve macOS Sequoia 15.8.2 ile 197 açık kapatıldı. tvOS, watchOS, visionOS ve Safari için de güncellemeler yayımlandı.

iOS düzeltmeleri arasında WebKit'te, çekirdekte ve görüntü, yazı tipi, PDF ve medya dosyalarını işleyen bileşenlerde bir kısmı keyfi kod çalıştırmaya imkân verebilecek çok sayıda bellek bozulması açığı, WebContent sandbox kaçışları ve gizlilik tercihlerini atlatma sorunları bulunuyor. macOS tarafında SecurityWeek; uygulamalara root yetkisi verebilecek bir düzineden fazla yetki yükseltme açığına, Gatekeeper atlatmalarına ve Ekran Paylaşımı, Uzaktan Yönetim ve SMB bileşenlerindeki açıklara dikkat çekiyor. Bunlardan biri, uzaktaki bir saldırganın kod çalıştırmasına olanak tanıyabilecek bir Uzaktan Yönetim açığı.

Kimler etkileniyor?

İstismar edilen açıktan en çok iOS veya iPadOS 18'de kalan eski iPhone ve iPad sahipleri etkileniyor. Yeni kapatılan açıklar ise 27.2, 26.7.2 veya 15.8.2 sürümlerinden eski tüm sistemleri ilgilendiriyor.

Ne yapmalı?

Apple, istismar edilen açığın yalnızca çok hedefli saldırılarda kullanıldığını belirtse de geriye dönük yamaların yüklenmesini önemle tavsiye ediyor. Eski cihaz kullanıcıları iOS veya iPadOS 18.7.11'e, diğerleri ise mevcut en güncel 27.2, 26.7.2 veya 15.8.2 sürümlerine geçmeli. Mac filosu yöneten kurumların, özellikle Ekran Paylaşımı veya Uzaktan Yönetim açık olan sistemlerde macOS güncellemelerine öncelik vermesi gerekiyor.