İçeriğe geç

Türkçe siber güvenlik haberleri, zafiyet takibi, rehberler ve vaka dosyaları.

RSS
Menü

Apple, hedefli saldırılarda kullanılan CoreGraphics açığını kapattı

iPhone, iPad ve Mac'lerde özel hazırlanmış bir dosyanın işlenmesi kod çalıştırılmasına yol açabiliyor. Apple, açığın belirli kişileri hedef alan saldırılarda kullanılmış olabileceğini açıkladı.

Kırmızı Ekip
  • Güncellendi:
  • 1 dk okuma
  • 9 kaynak

Kısaca

  • Apple, CoreGraphics bileşenindeki CVE-2026-86950 açığını iOS/iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 ile kapattı.
  • CISA açığı aktif istismar edilenler listesine ekledi.

Olayın ayrıntıları

Apple, iOS, iPadOS ve macOS’ta görüntü ve dosya işlemeden sorumlu CoreGraphics bileşenindeki bir bellek hatasını kapatan güncellemeler yayımladı. Açık, bellekte ayrılan alanın dışına veri yazılmasına (out-of-bounds write) izin veriyor. Kötü amaçla hazırlanmış bir dosya işlendiğinde saldırgan cihazda kod çalıştırabiliyor.

Apple’a göre açık, iOS 27 öncesi sürümlerde belirli kişileri hedef alan “son derece gelişmiş” bir saldırıda kullanılmış olabilir. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) da açığı 29 Eylül’de aktif olarak istismar edilen açıklar kataloğuna ekledi.

Etkilenenler

  • iOS ve iPadOS: 26.7.1 öncesi sürümler
  • macOS Tahoe: 26.7.1 öncesi sürümler
  • macOS Sequoia: 15.8.1 öncesi sürümler

Önerilen önlemler

Cihazlarınızı en güncel sürüme yükseltin: iPhone ve iPad’de Ayarlar → Genel → Yazılım Güncelleme, Mac’te Sistem Ayarları → Genel → Yazılım Güncelleme.

Bu tür açıklar genellikle gazeteci, aktivist ya da yönetici gibi belirli kişilere karşı kullanılır; sıradan kullanıcı için doğrudan risk daha düşüktür. Yine de güncelleme ücretsiz ve birkaç dakikalık bir iş; ertelemeye değmez.

Kaynaklar

  1. Apple güvenlik notu 149226support.apple.com (başka siteye gider)
  2. Apple güvenlik notu 149228support.apple.com (başka siteye gider)
  3. Apple güvenlik notu 149229support.apple.com (başka siteye gider)
  4. Apple güvenlik notu 149225 (iOS 18.7.11 ve iPadOS 18.7.11)support.apple.com (başka siteye gider)
  5. Apple, Apple security releasessupport.apple.com (başka siteye gider)
  6. CISA Known Exploited Vulnerabilities kataloğucisa.gov (başka siteye gider)
  7. CVE kaydıcve.org (başka siteye gider)
  8. The Hacker News, "Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path"thehackernews.com (başka siteye gider)
  9. Security Affairs, "Public PoC Released for Apple CoreGraphics Zero-Day CVE-2026-86950"securityaffairs.com (başka siteye gider)

Bu konuda