iOS 27 ve iPadOS 27'de 120'den Fazla Güvenlik Açığı Kapatıldı

Apple'dan Dev Güvenlik Güncellemesi

Apple, bugün yayınlanan iOS 27 ve iPadOS 27 sürümleriyle birlikte 120'den fazla güvenlik açığını kapattı. Şirketin güvenlik içerik sayfasında yer alan bilgilere göre, bu güncellemeler yalnızca rutin bir yazılım yenilemesi değil; aynı zamanda ciddi güvenlik tehditlerine karşı kapsamlı bir kalkan görevi görüyor. macOS 27, macOS 26.7 ve macOS 15.8 sürümlerinin yanı sıra Safari ve Xcode güncellemeleri de aynı gün kullanıcıya sunuldu. Apple, bu hamleyle onlarca cihazda güvenlik açıklarını tek seferde kapatmayı hedefliyor.

Hangi Açıklar Kapatıldı?

Kapatılan açıklar arasında, saldırganların veya kötü niyetli uygulamaların rastgele kod çalıştırmasına, çekirdek (kernel) veya root yetkileri elde etmesine, hassas kullanıcı verilerine erişmesine ve sistem korumalarını atlamasına olanak tanıyan kritik güvenlik boşlukları bulunuyor. Örneğin, kötü niyetle hazırlanmış bir görselin işlenmesi sırasında ortaya çıkan ve beklenmedik süreç sonlanmalarına yol açabilen bir bellek taşması (out-of-bounds write) sorunu, geliştirilmiş sınır kontrolüyle giderildi. Benzer şekilde, bir uygulamanın kullanıcının hangi diğer uygulamaları yüklediğini tespit edebilmesine olanak tanıyan bir gizlilik sorunu da kullanıcı tercihlerinin daha iyi işlenmesiyle çözüldü.

Etkilenen Cihazlar ve Kullanıcı Etkisi

Güvenlik güncellemeleri, iPhone 11 ve sonrası, iPad Pro 12,9 inç 4. nesil ve sonrası, iPad Pro 11 inç 2. nesil ve sonrası, iPad Air 4. nesil ve sonrası, iPad 9. nesil ve sonrası ile iPad mini 6. nesil ve sonrası cihazları kapsıyor. Apple, bu açıkların bazılarını keşfeden güvenlik araştırmacılarını da isim isim anarak teşekkür etti. Örneğin, CVE-2026-43664 numaralı açık için Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller ve daha birçok araştırmacı katkıda bulundu. CVE-2026-65404 için ise Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) gibi isimler yer alıyor.

Bu tür güncellemeler, Apple ekosisteminde güvenliğin ne kadar ciddiye alındığını gösteriyor. Kullanıcıların cihazlarını en kısa sürede güncellemeleri, hem kişisel verilerinin korunması hem de olası saldırılara karşı savunmasız kalmamaları açısından büyük önem taşıyor. Apple'ın bu kapsamlı güvenlik hamlesi, diğer işletim sistemleri için de bir standart oluşturuyor.