Apple, iOS 26, iPadOS 26 ve macOS 26’daki bir güvenlik açığını giderdi. Şirket, açığın belirli hedef kişilere yönelik saldırılarda kullanılmış “olabileceğini” söyledi.
CVE-2026-86950 olarak sınıflandırılan açık, iPhone, iPad ve Mac’lerin arayüzünü ve görsellerini çalıştıran grafik motorunda bulundu. Açığı Meta’nın ürün güvenliği ekibinin keşfettiği belirtildi. Apple teknik ayrıntıları yayımlamadı ve varsa kaç kişinin etkilendiğini açıklamadı. Apple ve Meta, TechCrunch’a açığın nasıl keşfedildiği konusunda yorum yapmadı. Açığı kimin kullanmış olabileceği de bilinmiyor.
Başarılı bir saldırı, saldırganın etkilenen cihazdaki kişisel verilere erişmesini sağlayabilir; ancak kaynak bunun gerçekleştiğini doğrulamıyor. Apple’ın istatistiklerine göre iPhone sahiplerinin yaklaşık beşte dördü hâlâ iOS 26 kullanıyor.
Apple, bu ayın başında çıkan iOS 27, iPadOS 27 ve macOS 27 için de salı günü bir güncelleme yayımladı. Bu sürümler CVE-2026-86950 açığından etkilenmiyor.
Bu yama, Apple’ın ayrı bir açık olan CVE-2026-86869’u düzeltmesinden sonra geldi. ironPeak geçen hafta bu açığı, kötü amaçlı bir iMessage aracılığıyla tetiklenebilen “sıfır tıklama” açığı olarak tanımladı. Apple bu sorunu eylül ayında iOS 27, iPadOS 27 ve macOS 27’nin yayımlanmasıyla giderdi. Kaynak, açığın düzeltilmeden önce saldırılarda kullanılıp kullanılmadığının bilinmediğini belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.