Apple, CoreGraphics sıfır gün açığını acil güncellemelerle kapattı
CVE-2026-20700, kötü amaçlı bir dosya üzerinden hedefli saldırılarda kullanıldı; Apple iOS, iPadOS ve macOS için acil yamalar yayınladı.
Apple, iOS, iPadOS ve macOS için acil güvenlik güncellemeleri yayınlayarak CVE-2026-20700 numaralı açığı kapattı. CoreGraphics çerçevesindeki bu out-of-bounds write hatası, hedefli saldırılarda aktif biçimde istismar edildi. Apple’a göre, sorun kötü amaçlı biçimde hazırlanmış bir dosyanın işlenmesi sırasında arbitrary code execution’a yol açabiliyor.
Şirket, saldırıların iOS 27 öncesi sürümlerdeki belirli kişilere karşı kullanıldığını söylüyor. Düzeltmeler iOS 26.7.1 ve iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümleriyle dağıtılıyor; bu yamalar güncel iPhone, iPad ve Mac modellerinin geniş bir bölümünü kapsıyor. Apple, sorunu Meta Product Security’nin bulduğunu ve CoreGraphics içinde daha sıkı bounds checking ile hafifletildiğini belirtiyor.
Bu, Apple’ın bu yıl vahşi ortamda istismar edilen ikinci zero-day açığı. Şirket daha önce Şubat ayında dyld kaynaklı bir arbitrary code execution hatasını yamalamıştı.
Neden önemli
iPhone, iPad ve Mac kullananlar için güvenlik güncellemesi artık ertelenebilecek bir bakım değil. Apple’ın kendi açıklaması, saldırıların belirli kişileri hedef aldığını ve kötü amaçlı bir dosyanın tek başına kod çalıştırmaya kapı açabildiğini söylüyor. Bu yüzden güncel güvenlik sürümlerinde kalmak, bu tür saldırılara karşı temel savunma olmaya devam ediyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.