Apple, işletim sistemlerinin en son sürümlerine henüz güncellenmemiş cihazlar için yeni bir güvenlik güncellemesi yayınladı. Bu, iOS 26.7.1 sürümüdür ve net bir amacı vardır: Çok özel saldırılarda istismar edilebilecek bir güvenlik açığını kapatmak.Bu, göz alıcı yeni özellikler içeren bir güncelleme değil, iOS 26 veya daha önceki sürümleri kullananlar için gerekli bir yama.
Bu haber, iPad, Mac ve Apple Watch için diğer güncellemelerin yayınlanmasıyla aynı zamana denk geliyor. Birçok kullanıcı zaten iOS 27 kullanıyor olsa da, Apple eski sistemlerde kalmayı tercih edenleri veya cihazları en son sürümleri desteklemeyenleri de unutmadı. Bu bağlamda şirket, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerini de yayınladı. Hepsinin ortak amacı şudur: CoreGraphics grafik bileşeninde tespit edilen güvenlik açığını kapatmak..
CoreGraphics'te halihazırda istismar edilmiş bir güvenlik açığı
Söz konusu güvenlik açığı CVE-2026-86950 olarak kayıtlıdır ve Apple cihazlarında görüntüleri, PDF'leri ve diğer görsel içerikleri işlemekten sorumlu olan CoreGraphics çerçevesini etkiler. Şirketin belgelerine göre, bu bir bellek alanı dışına yazma hatasıdır; yani sistem, verilerin ait olmadığı bir bellek alanına veri yazmaktadır. Pratikte bu, kötü niyetli kişiler tarafından manipüle edilen bir dosyanın cihazda rastgele kod çalıştırmasına olanak tanır. Apple, limit kontrolünü iyileştirerek sorunu çözdü.Ancak endişe verici olan, şirketin belirli kişileri hedef alan son derece karmaşık bir saldırıda olası bir güvenlik açığına dair bir rapor aldığını kabul etmesidir.
Apple'ın güvenlik uyarılarında genellikle yer verdiği açıklamaya göre, güvenlik açığı Meta'nın Ürün Güvenliği ekibi tarafından keşfedildi. Açıklanan saldırının kapsamı sınırlı olsa da, kusurun artık kamuoyuna açık olması, diğer saldırganların yamayı yüklememiş kullanıcılara karşı bu açığı istismar etme riskini artırıyor. Bu nedenle uzmanlar güncellemenin geciktirilmemesini tavsiye ediyor.Cihazda olağandışı bir şey fark edilmemiş olsa bile.
Güncellemeyle uyumlu cihazlar
iOS 26.7.1 çok çeşitli cihazlar için kullanılabilir durumda. iPhone söz konusu olduğunda, bu iPhone 11 ve sonraki tüm modelleri kapsar.iPad'de güncelleme aşağıdaki cihazlar için mevcuttur:
- 12,9 inç iPad Pro (XNUMX. nesil ve üzeri)
- 11 inç iPad Pro (birinci nesil ve sonrası)
- iPad Air (üçüncü nesil ve sonrası)
- iPad (sekizinci nesil ve sonrası)
- iPad mini (beşinci nesil ve sonrası)
Güncelleme nasıl yapılır ve neden beklememeli?
Güncellemeyi yüklemek için işlem her zamanki gibidir. iPhone veya iPad'inizde Ayarlar > Genel > Yazılım Güncellemesi bölümüne gidin ve 26.7.1 sürümünün listede olup olmadığını kontrol edin. Eğer mevcutsa, 'İndir ve Yükle' seçeneğine dokunun ve talimatları izleyin. Otomatik güncellemeler de etkinleştirilebilir. Aynı menüden, cihaz şarj olurken gece boyunca güncelleme işlemini gerçekleştirebilirsiniz.
Mac'ler için yol benzer: Apple menüsü > Sistem Ayarları > Genel > Yazılım Güncellemesi. Oradan duruma göre macOS Tahoe 26.7.1 veya macOS Sequoia 15.8.1'i indirebilirsiniz. Ekipmanların elektriğe ve internete bağlı kalması önemlidir. Tüm süreç boyunca kesintileri önlemek için dikkatli olunmalıdır. Zahmetli gibi görünse de, özellikle gerçek bir tehdit söz konusu olduğunda, önlem almak tedavi etmekten daha iyidir.
iOS 27.0.1 ile Aradaki Farklar
iOS 26.7.1 ile karıştırılmamalıdır. iOS 27.0.1 ve önemli düzeltmeleriBu son güncelleme, halihazırda iOS 27 çalıştıran cihazları hedefliyor ve amacı güvenlik yamaları sağlamak değil, hataları düzeltmektir. Her iki sürüm de sistemin farklı dallarına aittir. Farklı ihtiyaçlara hitap ediyorlar. iOS 26.7.1 eski sürümleri kullananları korumaya odaklanırken, iOS 27.0.1 yeni işletim sisteminin ayrıntılarını iyileştiriyor. iOS 27 çalıştıran cihazlar CoreGraphics güvenlik açığından etkilenmediğinden, bu özel yamaya ihtiyaç duymazlar.
Apple, daha önce hedefli saldırılarda istismar edilen bir güvenlik açığına karşı sistemlerini korumak için adımlar attı. iOS 26.7.1 güncellemesi, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 ile birlikte çok çeşitli cihazlar için kullanılabilir durumda.Saldırı karmaşık ve hedefli olsa da, güvenlik açığının kamuoyuna açık olması, rehavete kapılmamamız gerektiği anlamına geliyor. En akıllıca hareket tarzı, güncelleme ayarlarınızı kontrol etmek ve güncelleme listede varsa, mümkün olan en kısa sürede yüklemektir. Hiçbir maliyeti yoktur ve daha büyük sorunları önler.
