Apple, iOS 26, iPadOS 26 ve macOS 26 işletim sistemlerindeki bir güvenlik açığını giderdiğini duyurdu. Şirkete göre bu açık, bilgisayar korsanları tarafından "kötüye kullanılmış olabilir". Teknoloji devi, düzeltilen hatanın, iOS 27 öncesi sürümlerde "son derece sofistike bir saldırı" için kullanılabileceğini belirtti.
Grafik motorunda kritik hata
Apple'ın güvenlik sayfalarındaki bilgilere göre, hata iPhone, iPad ve Mac'lerde kullanıcı arayüzünü ve görselleri destekleyen ana grafik motorunda bulundu. Meta'nın ürün güvenliği ekibi bu keşiften sorumlu tutuldu. CVE-2026-86950 olarak sınıflandırılan hatanın detayları açıklanmadı, ancak bir cihazın grafik motorunun genellikle işletim sisteminin geri kalanına geniş erişimi bulunur. Başarılı bir istismar, etkilenen bir cihazdan çok çeşitli kişisel verilerin çalınmasına olanak tanıyabilirdi.
Yaygın kullanımda olan açık
Bu güvenlik yamasının yayınlanması, Apple'ın daha önce başka bir kritik güvenlik açığını düzeltmesinden kısa bir süre sonra geldi. CVE-2026-86869 olarak bilinen bu açık, bilgisayar korsanlarının etkilenen iPhone, iPad veya Mac'lerden sessizce veri çalmasına imkan tanıyordu. Belçikalı siber güvenlik firması ironPeak'in geçen hafta yayınladığı ayrıntılı bir yazıda, hatanın kullanıcı etkileşimi gerektirmeyen ve fark ettirmeden tetiklenebilen bir "sıfır tıklama" güvenlik açığı olduğu açıklandı. Bu tür açıklar, gözetim satıcıları ve casus yazılım üreticileri tarafından oldukça rağbet görmektedir. Apple, bu hatayı iOS 27, iPadOS 27 ve macOS 27 sürümlerini yayınlayarak Eylül ayında düzeltti. Bu açığın düzeltilmeden önce siber saldırılarda kullanılıp kullanılmadığı henüz bilinmiyor.
