Teknoloji devi Apple, kullanıcı güvenliğini üst seviyeye taşımak amacıyla ürün ekosistemini kapsayan devasa bir yazılım güncellemesi dağıtmaya başladı. Yayımlanan iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6 ve visionOS 26.6 sürümleri, cihazların sistem açıklarını kapatmayı hedefliyor.
Apple tarafından yapılan resmi açıklamaya göre yeni paket, mobil cihazlarda 75'ten fazla, Mac bilgisayarlarda ise 150'nin üzerinde güvenlik zafiyetini ortadan kaldırıyor. Platformlar arasındaki ortak yamalar çıkarıldığında, toplamda 194 benzersiz güvenlik açığının giderildiği belirtiliyor.
Çekirdek, WebKit ve Wi-Fi Zafiyetlerine Neşter
Özellikle iOS ve iPadOS tarafında 87 farklı CVE koduyla ilişkilendirilen 78 güvenlik düzeltmesi yer alıyor. Düzeltilen kritik açıklar arasında, kötü niyetli yazılımların cihazın en yetkili alanı olan çekirdek (kernel) seviyesine erişmesine, yetkisiz kod çalıştırmasına veya Apple'ın güvenlik duvarı (sandbox) sınırlamalarını aşmasına izin veren ciddi zafiyetler bulunuyor.
Ayrıca güncelleme; kod imzalama korumalarının bypass edilmesini, rehbere izin almadan kişi eklenmesini ve cihazın yakındaki üçüncü şahıslar tarafından Wi-Fi aracılığıyla bellek hasarına uğratılmasını engelliyor. Safari'nin temelini oluşturan WebKit motorundaki yamalar ise kötü amaçlı web sitelerinin arayüz taklidi yapmasının veya gezinti verilerini sızdırmasının önüne geçiyor.
Mac, Apple Watch ve Diğer Cihazlar İçin Durum Ne?
Mac kullanıcıları için macOS Tahoe 26.6 güncellemesi hayati önem taşıyor. Uygulamaların sistemde kök yetkisi almasını ve Gatekeeper güvenlik denetimlerini aşmasını engelleyen düzeltmeler, eski sürümler olan macOS Sequoia 15.7.8 ve macOS Sonoma 14.8.8 için de ayrı paketler halinde sunuldu.
Yetkililerden "Vakit Kaybetmeden Güncelleyin" Çağrısı
Apple, söz konusu güvenlik açıklarının siber saldırganlar tarafından aktif olarak kullanıldığına dair ellerinde hiçbir kanıt bulunmadığını altını çizerek vurguladı. Ancak olası sıfırıncı gün (zero-day) saldırılarına ve veri sızıntılarına karşı savunmasız kalmamak adına tüm kullanıcıların cihazlarını vakit kaybetmeden en güncel yazılım sürümüne yükseltmeleri şiddetle tavsiye ediliyor.
