Apple, CoreGraphics'teki sıfır gün açığına yönelik yamaları eski iPhone ve iPad'lere de sundu. Şirket, açığın iOS 27 öncesi sürümleri kullanan belirli kişileri hedef alan “son derece karmaşık” bir saldırıda kullanılmış olabileceğini belirtti.
Meta Product Security'nin keşfettiği ve CVE-2026-86950 olarak izlenen açık, sınırların dışına yazma sorunuydu. Apple, özel olarak hazırlanmış kötü amaçlı bir dosyanın işlenmesinin saldırganlara istedikleri kodu çalıştırma olanağı verebileceğini söyledi. Şirket, sınır denetimlerini iyileştirerek sorunu giderdi.
Apple, açığı ilk olarak eylül ayında iOS 26.7.1 ve iPadOS 26.7.1 çalıştıran cihazlarda, ayrıca macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde yamaladı. Bu haftaki geriye dönük yamalar iPhone XS, iPhone XS Max ve iPhone XR modellerini; iPad 7th generation modelini; iPad Air 4th generation ve sonraki modelleri; iPad 9th generation ve sonraki modelleri; ayrıca iPad mini 6th generation ve sonraki modelleri kapsıyor.
Apple, açığın son derece hedefli saldırılarda kullanıldığını söyledi. Şirket bu yıl saldırılarda kullanılan iki sıfır gün açığını artık gidermiş durumda. Diğeri, şubat ayında yamalanan dyld kod çalıştırma açığı CVE-2026-20700'dü.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.