Apple, iOS ve macOS İçin Yüzlerce Güvenlik Açığını Kapatan Güncellemeleri Yayınladı

Apple, geniş bir kullanıcı kitlesini etkileyen çok sayıda güvenlik açığını gidermek amacıyla işletim sistemleri için yeni güncellemeler yayınladı. iOS 26.6 ve iPadOS 26.6 sürümleriyle toplam 87 farklı zafiyet kapatılırken, macOS Tahoe 26.6 sürümünde ise 155 güvenlik açığı giderildi. Söz konusu güncellemeler; macOS Sequoia 15.7.8 için 138 ve macOS Sonoma 14.8.8 için 127 adet yamayı beraberinde getiriyor.

Kapatılan güvenlik açıkları arasında hassas kullanıcı verilerine erişim, yetkisiz kod yürütme, dosya sistemi üzerinde değişiklik yapma, güvenlik mekanizmalarını atlatma ve hizmet engelleme (DoS) saldırılarına olanak tanıyan kritik hatalar bulunuyor. Ayrıca, yetkisiz kişi tarafından kişi listesine ekleme yapılması veya kullanıcı arayüzünün taklit edilmesi gibi riskler de bu yamalarla ortadan kaldırıldı. Safari tarayıcısı için yayınlanan güncellemeler ise tarayıcı çökmelerine veya veri sızıntılarına yol açabilecek yaklaşık bir düzine açığı çözüme kavuşturuyor.

Uzaktan erişim sağlayan bir saldırganın çekirdek belleğini bozmasına imkan tanıyan bu açık, saldırı zincirinin ekonomik maliyetini ve zorluğunu önemli ölçüde değiştirdiği için kritik bir risk olarak değerlendiriliyor. Apple, watchOS, tvOS ve visionOS platformları için de yaklaşık 100'er adet güvenlik açığını düzelten güncellemeleri eş zamanlı olarak paylaştı. Şu an için bu açıkların sahada aktif olarak sömürüldüğüne dair bir bulgu paylaşılmadı.