Apple, iPhone, iPad ve Mac kullanıcılarını yakından ilgilendiren acil bir güvenlik yaması yayımladı. Güncelleme, iOS 26, iPadOS 26 ve macOS 26'nın grafik motorunda bulunan ve CVE-2026-86950 koduyla takip edilen bir açığı kapatıyor.

Şirketin açıklamasına göre açık, yalnızca "belirli ve hedef alınmış kişiler" üzerinde kullanılabilecek türde. Yani sıradan bir kullanıcının doğrudan hedef olma ihtimali düşük görünse de, bu tür açıklar başarıyla kullanıldığında saldırganın cihazdaki geniş bir kişisel veri yelpazesine erişmesine imkân tanıyabiliyor.

Açığı Apple'a bildiren ekip ise Meta'nın ürün güvenliği birimi oldu. Ne Apple ne de Meta, açığın gerçek saldırılarda kullanılıp kullanılmadığı ya da kaç kişinin etkilendiği konusunda bilgi paylaştı. Bu belirsizlik, güncellemeyi ertelemek için iyi bir gerekçe olmadığını da gösteriyor.

Konunun ölçeği de önemli: iPhone sahiplerinin yaklaşık yüzde 80'i hâlâ iOS 26 kullanıyor. Eylül ayında yayımlanan iOS 27'de ise bu açık bulunmuyor. Yani sistemi yeni sürüme taşımış olanlar risk dışında, ancak henüz geçiş yapmamış milyonlarca cihaz hedef alınabilir durumda.

Haberde geçen ikinci bir açık daha var: iMessage'ı etkileyen CVE-2026-86869. Kullanıcı hiçbir şeye dokunmadan tetiklenebilen bu "sıfır tıklama" açığı, Apple'ın mesajlaşma tarafındaki BlastDoor korumasını aşabiliyordu. Belçikalı güvenlik firması ironPeak'ten Niels Hofmans ile Meta araştırmacıları tarafından bulunan açık, iOS 27 ile zaten yamalanmıştı.

Türkiye'de de iPhone kullanımının yaygın olduğunu düşünürsek pratik öneri basit: Ayarlar'dan yazılım güncellemesini kontrol edin, mümkünse iOS 27'ye geçin ya da en azından iOS 26'nın son yamasını yükleyin. Mac ve iPad'ler için de aynısı geçerli. Otomatik güncellemeyi açık tutmak, bu tür acil durumlarda en kolay korunma yolu.

Kaynak: TechCrunch