Apple, CoreGraphics açığını eski iPhone ve iPad'lere de yamaladı
Apple, Meta Product Security'nin bulduğu CVE-2026-86950 açığını iOS 27 öncesi sürümlerde de kapattı; sıfır gün saldırısı hedefli bir saldırıda kullanılmış olabilir.
Apple, CoreGraphics bileşenindeki CVE-2026-86950 kodlu sınır dışı yazma açığını eski iPhone ve iPad modellerine de yamalamaya başladı. Açık ilk kez eylülde iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 ile kapatılmıştı. Açığı Meta Product Security bulmuştu.
Apple, açığın iOS 27 öncesi sürümlerde belirli kişilere yönelik son derece sofistike bir saldırıda kullanılmış olabileceğini bildiriyor. Kötü niyetli hazırlanmış bir dosya, istismar edildiğinde bir programın çökmesine, verinin bozulmasına ya da rastgele kodun çalıştırılmasına yol açabiliyor.
Geri taşınan yamalar iPhone XS, iPhone XS Max ve iPhone XR ile birkaç iPad neslini kapsıyor. Apple, olası saldırıları engellemek için bu yamaların kurulmasını güçlü biçimde öneriyor. Bu, Apple'ın bu yıl kapattığı ikinci sıfır gün açığı; ilki şubatta yamalanan dyld açığı CVE-2026-20700'dü.
Neden önemli
iOS 27 öncesi sürümlerdeki iPhone ve iPad kullanıcıları, yani XS, XS Max, XR ve bazı iPad modelleri sahipleri, bu güncellemeyi kurmadıkları sürece hedefli saldırılara açık kalıyor. Kurumsal filolarda eski cihaz kullananların bu yamayı önceliklendirmesi gerekiyor. Apple'ın bu yıl iki sıfır gün açığını yamalamış olması, eski cihazların güncel tutulmasının önemini de gösteriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.