Apple, 26 Ekim 2026’da macOS için yeni güvenlik güncellemelerini yayınladı. macOS Tahoe 26.7.2 sürümünde 213, macOS Sequoia 15.8.2 sürümünde 197 güvenlik açığı kapatıldı. Aynı gün çıkan macOS Golden Gate 27.2 güncellemesinde ise 263 CVE kaydı düzeltildi. Apple’ın duyurularına göre bu açıkların önemli bölümü, kötü niyetli hazırlanmış bir dosya açıldığında ya da bir uygulama çalıştırıldığında tetiklenebiliyor.
Duyurularda açıkların aktif olarak sömürüldüğüne dair bir bilgi yok ve iki kayıt da CISA’nın KEV listesinde yer almıyor. Buna karşın güncellemeler kernel, Gatekeeper ve görsel işleme katmanlarında ciddi hataları kapatıyor.
Kernelde 17 açık, biri kernelyetkisiyle kod çalıştırıyor
Tahoe 26.7.2 duyurusunda kernel başlığı altında 17 ayrı kayıt bulunuyor. Bunlardan CVE-2026-86916, bir uygulamanın use-after-free hatası üzerinden kernel yetkileriyle rastgele kod çalıştırmasına yol açıyordu. CVE-2026-112438 ise yetkisiz bir saldırganın root olarak kod çalıştırabildiği bir mantık hatasını anlatıyor. Listenin önemli bölümü, uygulamaların kernel belleğini bozmasına veya sistemi çökertmesine izin veren bellek hatalarından oluşuyor. Sandbox’tan çıkmaya imkân veren CVE-2026-112543 de aynı başlık altında düzeltildi.
Grapher ve CUPS’taki iki açık
NVD kayıtlarına göre CVE-2026-86929, Grapher bileşeninde sınır denetimi eksikliğinden kaynaklanan bir taşma hatası. Kötü niyetli hazırlanmış bir dosya açıldığında rastgele kod çalışmasına yol açabiliyor ve NVD bu açığa 8.8 CVSS puanı veriyor. CVE-2026-65327 ise CUPS yazdırma servisindeki bir mantık hatası; yerel bir saldırgan bu açık üzerinden yetkisini yükseltebiliyor, puanı 8.4. İkisi de aynı güncellemelerle kapatıldı.
Görseller, Gatekeeper ve Wi-Fi
ImageIO bileşeninde 15 ayrı açık var. Bozuk hazırlanmış bir görsel dosyası önizlendiğinde ya da bir uygulamada açıldığında bellek bozulmasına, süreç belleğinin sızmasına veya uygulamanın çökmesine neden olabiliyorlar. CVE-2026-64789 ise karantina mekanizmasındaki bir doğrulama hatası yüzünden kötü niyetli bir uygulamanın Gatekeeper denetimini atlamasına izin veriyordu. Ekran paylaşımı tarafında CVE-2026-112519, kötü niyetli bir VNC sunucusuna bağlanıldığında hizmet dışı bırakmaya yol açıyor. Wi-Fi sürücüsündeki CVE-2026-112622 için ise telsiz menzilindeki bir saldırgan yeterli.
Nasıl güncellenir
Güncelleme, Sistem Ayarları altındaki Genel bölümünden Yazılım Güncellemesi ekranına girilerek yüklenebiliyor. Tahoe kullananlar 26.7.2, Sequoia kullananlar 15.8.2, Golden Gate kullananlar 27.2 sürümüne geçmeli. Otomatik güvenlik yanıtlarının açık kalması, sonraki açıklarda yamayı elle beklemeden almayı sağlıyor.
macOS güncellemelerini ertelemek, özellikle kurumsal cihazlarda yaygın bir alışkanlık. Ancak bu sürümdeki hataların çoğu kullanıcıdan yalnızca bir dosya açmasını istiyor. Yamayı birkaç gün içinde uygulamak, saldırı yüzeyini kapatmanın en hızlı yolu.
Kaynak: Apple Güvenlik Duyuruları · NVD
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.