Apple, hedefli saldırılarda kullanılmış olabilecek CoreGraphics açığını kapattı

Apple, CoreGraphics bileşenindeki bir güvenlik açığını kapatmak için iOS, iPadOS ve macOS'un eski sürümlerine yönelik güvenlik güncellemeleri yayımladı. Şirket, açığın hedefli saldırılarda kullanılmış olabileceğini belirtti.

CoreGraphics'te sınır dışı yazma

CVE-2026-86950 olarak izlenen açık, cihazın kötü niyetle hazırlanmış bir dosyayı işlemesi sırasında rastgele kod yürütülmesine yol açabilecek bir sınır dışı yazma olarak tanımlanıyor. Apple, sorunun iyileştirilmiş sınır denetimiyle giderildiğini bildirdi ve açığı keşfedip raporlayan Meta Product Security'ye teşekkür etti.

Şirket, "Apple, bu sorunun iOS 27 öncesi sürümlerde belirli hedef kişilere yönelik son derece sofistike bir saldırıda kullanılmış olabileceğine dair bir raporun farkındadır" açıklamasını yaptı. Kaç kişinin hedef alındığı, girişimlerden herhangi birinin başarılı olup olmadığı ve ilk sömürünün ne zaman gerçekleştiği paylaşılmadı.

Hangi cihazlar etkileniyor

Düzeltmeler iOS 26.7.1 ve iPadOS 26.7.1 sürümlerinde: iPhone 11 ve sonrası, iPad Pro 12,9 inç (3. nesil ve sonrası), iPad Pro 11 inç (1. nesil ve sonrası), iPad Air (3. nesil ve sonrası), iPad (8. nesil ve sonrası) ve iPad mini (5. nesil ve sonrası). Masaüstü tarafında Apple, macOS Tahoe için macOS Tahoe 26.7.1 ve macOS Sequoia için macOS Sequoia 15.8.1 sürümlerini yayımladı.

Az ayrıntı, tanıdık bir tablo

Apple, Şubat 2026'da dyld yükleyicisindeki bir bellek bozulması sorununu (CVE-2026-20700, CVSS puanı 7,8) kapatmış ve bunun sofistike siber saldırılarda kullanıldığını söylemişti. O vakada olduğu gibi CVE-2026-86950 hakkında da teknik ayrıntı az, bu yüzden gerçek riski ölçmek güç. Etkilenen sürümlerdeki kullanıcılar güncellemeyi olağan yazılım güncelleme akışından kurabilir.