Apple'dan 329 güvenlik açığına yama: kamera erişimi de var

Apple, bugün yayımladığı sistem güncellemeleriyle çok sayıda güvenlik açığını kapattı. Şirketin güvenlik sürümleri sayfasında yer alan bilgilere göre iOS, iPadOS, macOS, watchOS, tvOS, visionOS ve Safari için gelen güncellemeler toplamda 329 benzersiz güvenlik açığına çözüm getiriyor.

Birçok açık birden fazla işletim sistemini etkilediği için CVE kayıtlarının toplamı 1.265'e ulaşıyor. Apple'ın yayımlanmış güvenlik bültenlerine sonradan yeni kayıt eklemesi ya da mevcut kayıtları güncellemesi sık görülen bir uygulama olduğundan bu rakamların ilerleyen günlerde artması mümkün.

Öne çıkan yamalar: kamera, Apple Intelligence ve Siri

Düzeltilen açıklar arasında en dikkat çekenlerden biri CoreMedia bileşenindeki sorun. CVE-2026-86990 kodlu bu açık, kötü niyetli bir uygulamanın iPhone, iPad, Mac ya da Apple Vision Pro üzerindeki kameraya izin almadan erişmesine olanak tanıyabiliyordu.

Bir diğer önemli kayıt ise Apple Intelligence ile ilgili. CVE-2026-86987 numaralı açık, desteklenen iPhone ve iPad modellerinde uzaktaki bir saldırganın hassas kullanıcı verilerine ulaşmasına yol açabilecek nitelikteydi. macOS Tahoe tarafında ise Siri'deki CVE-2026-43736 kodlu açık, bir uygulamanın hassas kullanıcı verilerine erişebilmesine neden olabiliyordu.

WebKit'te yama dalgası sürüyor

Güncellemeler, özel olarak hazırlanmış web içeriği aracılığıyla rastgele kod çalıştırılmasına imkân verebilecek birden fazla WebKit açığını da kapatıyor. Apple son aylarda WebKit konusunda yoğun bir yama çalışması yürütüyor. Bunun bir nedeni, güvenlik açıklarını bulmak için yapay zekâ araçlarının giderek daha fazla kullanılması. Bugünkü güncellemelerde de Apple, birkaç açığın tespitinde yapay zekâ araçlarına ve araştırma ekiplerine kredi verdi.

Şirket bu yılın başlarında da Coruna ve DarkSword adlı istismar araç setlerinin kullandığı açıkları eski cihazlar için kapatmak üzere birden fazla güncelleme yayımlamıştı. Bu araç setleri, iOS'un eski sürümlerini çalıştıran iPhone'ların ele geçirilmesinde WebKit zafiyetlerini saldırı zincirinin bir parçası olarak kullanmıştı.

Eski sürümlere de düzeltme geliyor

Bugünkü güncellemeler, daha önce yayımlanan bir CoreGraphics düzeltmesini iOS 18 ve iPadOS 18 çalıştıran cihazlara da taşıyor. CVE-2026-86950 kodlu bu açık, özel hazırlanmış bir dosya aracılığıyla rastgele kod çalıştırılmasına yol açabiliyordu.

Apple sorunu ilk kez geçen ay yayımladığı güncellemelerde gidermiş ve açığın, iOS 27 öncesi sürümleri çalıştıran belirli kişilere yönelik son derece gelişmiş bir saldırıda istismar edilmiş olabileceği uyarısında bulunmuştu. Her güncellemenin ayrıntılı güvenlik içeriğine Apple'ın güvenlik sürümleri sayfasından ulaşılabiliyor. Kullanıcıların, cihazlarında ilgili güncellemeleri yüklemesi bu nedenle önem taşıyor.