Tech dünyasında güvenlik, kullanıcılar için her zaman en önemli önceliklerden biri olmaya devam ediyor. Apple da bu hassas alana yönelik dev bir operasyon gerçekleştirdi. Son iOS 26.6, iPadOS 26.6 ve macOS Tahoe 26.6 güncellemeleriyle beraber, şirket mobil işletim sistemlerindeki yüzlerce kritik güvenlik açığını başarıyla kapattı.
Bu kapsamlı yamalarla Apple, kullanıcılarını ciddi tehditlere karşı korumayı amaçladı ve platformlar arası devasa bir iyileştirmeye imza attı. İşte en önemli detaylar,
Yeni sürümlerde iOS 26.6 ve iPadOS 26.6 üzerinden toplamda 75'ten fazla güvenlik açığı giderildi. Bu yamalar, sistemin en geniş bölgelerini kapsayan onlarca kritik kod düzeltmesi içeriyor. Apple'ın yayınladığı bilgilere göre; bu güncel listelenen sorunlar 87 farklı benzersiz Açık Güvenlik ve Sızma Eşansiyel (CVE) numarasına karşılık geliyor.
Bu kapsamda özellikle öne çıkan bazı güvenlik açıkları var. Örneğin, MediaRemote adlı bir bileşkideki hata, uygulamaların kök ayrıcalığı kazanmasına olanak tanıyordu. Ayrıca AVEVideoEncoder'daki bir zafiyet, kötü niyetli uygulamaların çekirdek yetkileriyle rastgele kod çalıştırmasına yol açabiliyordu.
Oyun Merkezi (Game Center) ve libc gibi temel sistem kütüphanelerindeki açıklar, saldırganların zararlı bir uygulamanın güvenlik sınırını aşarak sisteme erişmesini sağlama riski barındırıyordu. Bir diğer önemli hata ise CloudAttestation mekanizmasındaki eksiklikti; bu sayede kötü amaçlı uygulamalar kod imzalama korumasını atlayabiliyordu.
Bununla birlikte, iPhone Görüntü İşleme (ImageIO) zafiyetleri aracılığıyla saldırganların kötü niyetle hazırlanmış resimleri işlerken keyfi kod çalıştırmaları söz konusu olabilir. Üç farklı SceneKit açığı da benzer şekilde manipüle edilmiş dosyalarla kritik güvenlik sorunlarına neden olabiliyordu.
Daha ileri seviye bir güvenlik katmanı ekleyen Apple, ondan fazla çekirdek (Kernel) zafiyetini de düzeltti. Bu yamalar, çekirdek belleğinin bozulmasını veya üzerine yazılmasını, kernel bellek sızıntılarını, ağ filtrelerinin aşılmasını ve öngörülemeyen sistem kapanmalarını engelliyor.
Web içeriği ile ilgili Safari için hayati önem taşıyan WebKit bileşeninde de önemli düzeltmeler yapıldı. Bu açıklar kullanıcıların işlem belleğini açabilir veya ziyaret edilen bir bağlantıya tıklayıp tıklamadığını tespit edilebilir hale getirebiliyordu. Ayrıca arayüz sahteciliği, iframe güvenlik kurallarının ihlali ve Safari'nin çökmesine yol açabilecek pek çok potansiyel sorun giderildi.
Warlıklı Wifi zafiyetleri de güncel listeye dahil edildi. Bu eksiklikler sayesinde yan tarafta bulunan bir saldırganın işlem belleğini bozması riski ortadan kaldırıldı. Tüm bu dokuz kritik güvenlik yamalarının ötesinde, Apple bu süreçte uzman araştırmacılara teşekkürlerini sunan 12 ek 'Tanımlama' bölümü yayınladı.
Güvenliği sadece mobil cihazlarla sınırlamayan Apple, Mac platformunu da göz ardı etmedi. Yeni macOS Tahoe 26.6 sürümü ile 155 benzersiz CVE'yi ele alındığı duyuruldu. Bu güncelleme; uygulamaların kök erişimi kazanmasını engelleyebilir, güvenlik sınırlarını aşmalarını önleyebilir ve kritik verilerin korunmasını sağlayabilir.
Apple ayrıca daha eski macOS sürümleri için de ayrı güvenlik notları yayınladı; bu da kullanıcıların cihazlarını en güncel yamalarla güvende tutmasına olanak tanıyor. Bu strateji aynı zamanda Apple Watch, Apple TV ve Apple Vision Pro gibi diğer tüm ekosistem ürünleri için de geçerli. Toplamda platformlar arasındaki örtüşmeler çıkarılarak 194 farklı benzersiz CVE giderildi.
Bu devasa güvenlik yamaları ile Apple, kullanıcılarına sadece yeni özellikler değil, aynı zamanda çok sağlam bir dijital koruma katmanı sunarak teknoloji güvenliği konusunda önemli adımlar atıyor. Güncelleme yapmanın önemi bu örneklerde net bir şekilde görülüyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
