Apple, iPhone XS, XS Max ve iPhone XR için iOS 18.7.11’i yayımladı. Şirketin 26 Ekim tarihli güvenlik belgesi, güncellemenin üç farklı bileşendeki açıkları giderdiğini gösteriyor. Bunların arasında, belirli kişileri hedef alan son derece gelişmiş saldırılarda kullanılmış olabileceği bildirilen bir CoreGraphics açığı da bulunuyor. CoreGraphics tarafındaki sorun, özel olarak hazırlanmış kötü amaçlı bir dosyanın işlenmesi sırasında rastgele kod çalıştırılmasına yol açabiliyor. Apple, CVE-2026-86950 numarasıyla izlenen bu açık için sınır denetimlerini iyileştirdiğini belirtiyor. Şirket, saldırı bildirimini iOS 27’den önceki sürümlerle ilişkilendiriyor. Ancak bu ifade, söz konusu sürümleri kullanan bütün cihazların saldırıya uğradığı anlamına gelmiyor. Burada dikkat edilmesi gereken ayrıntı, Apple’ın belirli kişilere yönelik saldırılardan söz etmesi. Açığın olası sonuçları ciddi olsa da yayımlanan belge, yaygın bir bulaşma oranı ya da etkilenmiş kullanıcı sayısı vermiyor. Bu nedenle güncellemeyi önemli bir güvenlik düzeltmesi olarak değerlendirmek gerekiyor, mevcut her telefonda saldırı gerçekleştiği sonucuna varmak için veri bulunmuyor. Bunun yanında Audio bileşenindeki CVE-2026-65339 numaralı mantık hatası da gideriliyor. Apple’a göre bir uygulama, bu sorun üzerinden hassas kullanıcı bilgilerinin sızmasına yol açabiliyordu. Şirket, ek denetimlerle sorunu çözdüğünü belirtiyor. Böylelikle paket yalnızca grafik işleme katmanındaki açığa odaklanmıyor. Güncelleme, izinsiz kamera erişimine yol açabilen sorunu da gideriyor CoreMedia tarafındaki üçüncü düzeltme ise kamera izinleriyle ilgili. CVE-2026-86990 numaralı açık, kötü … iPhone XR ve XS için iOS 18.7.11, hedefli saldırılarda kullanılan açığı kapatıyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Stories on this topic, gathered from every source.
