Apple, macOS ve iOS Cihazları İçin Kritik Güvenlik Yamalarını Yayınladı

Apple, macOS Tahoe 26.6.2, iOS 26.6.1 ve iPadOS 26.6.1 sürümleriyle birlikte cihazlarındaki güvenlik açıklarını kapatan kapsamlı bir yama paketi yayınladı. Söz konusu güncellemeler, özellikle tarayıcı motoru WebKit üzerinde yoğunlaşan toplam 28 farklı güvenlik kusurunu ortadan kaldırıyor. Bu açıklar, Safari üzerinde işlem çökmelerine, bellek bozulmalarına ve hassas kullanıcı verilerinin ifşasına yol açabiliyor.

Güncellemeler yalnızca tarayıcı motoruyla sınırlı kalmıyor; Audio, ImageIO, IOGPUFamily ve Kernel gibi temel sistem bileşenlerinde bulunan yedi kritik sorun da çözüme kavuşturuluyor. Bu hatalar, saldırganların sistem üzerinde yetkisiz kod çalıştırmasına, hizmet reddi (DoS) saldırıları gerçekleştirmesine veya çekirdek belleğine erişerek sistemin tamamen durmasına neden olabiliyordu. Ayrıca iOS ve iPadOS sürümleri, Telephony bileşenindeki bir kimlik doğrulama hatasını gidererek IPSec korumasını aşan ağ trafiği müdahalelerine karşı da önlem alıyor.

Şirket bununla birlikte iOS 18.7.10 ve iPadOS 18.7.10 sürümleri için de 120'den fazla hatayı gideren ek bir güncelleme duyurdu. Bu paket, 40'tan fazlası yine WebKit kaynaklı olan açıkların yanı sıra sandbox kaçışları, çapraz kökenli veri sızdırma ve çekirdek belleği manipülasyonu gibi ciddi riskleri hedef alıyor. Accessibility, AirDrop, App Store, Siri ve WebRTC gibi çok sayıda uygulama ve hizmette tespit edilen bu kusurların, şu an için aktif olarak sömürüldüğüne dair bir kanıt bulunmuyor. Yine de kullanıcıların cihazlarını en güncel sürüme yükseltmeleri, olası güvenlik risklerine karşı en etkili savunma yöntemi olarak öne çıkıyor.