Apple iPhone ve Mac’lerde 26 açığı kapatan kritik güncellemeyi yayınladı

Apple, iPhone, iPad, Mac ve diğer cihazlarını etkileyen 26 güvenlik açığını kapatan kapsamlı bir güncelleme yayınladı. Yayınlanan yamalar; iOS, iPadOS, macOS, watchOS, tvOS ve visionOS işletim sistemlerini kapsıyor.

En kritik açık: uzaktan kod çalıştırma riski

Listenin en ciddi maddesi CVE-2026-65414 olarak kaydedildi. 9.8 CVSS puanıyla “kritik” seviyede sınıflandırılan bu açık, bir “sınır dışı yazma” (out-of-bounds write) hatasından kaynaklanıyor. Apple’ın açıklamasına göre uzak bir saldırgan, bu açık üzerinden beklenmedik uygulama kapanmasına ya da rastgele kod çalıştırılmasına yol açabiliyor.

Başka neler düzeltildi?

Yamalar yalnızca bununla sınırlı değil. CVE-2026-86917 numaralı izin (permissions) açığı, kötü niyetli bir uygulamanın root yetkisi kazanmasına izin verebiliyordu. CVE-2026-65415 ise yerel bir kullanıcının çekirdek belleğini okumasına neden olabilecek bir yarış durumu (race condition) açığıydı.

Hangi sürümler etkileniyor?

Güvenlik düzeltmeleri şu sürümlerde yayınlandı: iOS 18.7.10 / 26.7 / 27, iPadOS 18.7.10 / 26.7 / 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, ayrıca watchOS 27, tvOS 27 ve visionOS 27.

Ne yapmalısınız?

iPhone ve iPad’de Ayarlar → Genel → Yazılım Güncelleme, Mac’te ise Sistem Ayarları → Genel → Yazılım Güncelleme yolunu izleyerek en son sürüme geçebilirsiniz. Kritik açığın uzaktan kullanılabiliyor olması nedeniyle güncellemeyi ertelememeniz önerilir.

Kaynak: NVD (Ulusal Güvenlik Açığı Veritabanı)