Siyah bir akıllı telefonun arka yüzündeki üçlü kamera modülünün yakın çekimi; temsili arşiv fotoğrafı, haberdeki güncellemenin ya da açıkların görüntüsü değildir

Apple, 26 Ekim 2026'da yayımladığı iOS 27.2 ve iPadOS 27.2 güvenlik belgesinde 163 CVE kaydı listeledi. Bu sayı Apple'ın verdiği bir toplam değil; belgedeki benzersiz CVE kayıtlarının sayımı. Şirket aynı tarihte iOS 26.7.2 ve iPadOS 26.7.2 (belgede 134 kayıt) ile iPhone XS, XS Max, XR ve iPad 7. nesil için iOS 18.7.11 ve iPadOS 18.7.11 (3 kayıt) sürümlerini de kullanıma sundu. Belgelerde aynı CVE'ler birden fazla yerde geçebildiği için bu üç sayı birbirine eklenmemeli; örneğin CVE-2026-86990 hem iOS 27.2 hem iOS 18.7.11 belgesinde yer alıyor. Aynı gün macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 ve Safari 27.2 için de ayrı belgeler yayımlandı. Apple güncellemelerine 27 Ekim güvenlik bildirimleri derlemesinde kısaca yer vermiştik; bu haberde belgelerin ayrıntısı ve cihaz rehberi var.

163 açık neleri kapsıyor

Apple'ın iOS 27.2 ve iPadOS 27.2 belgesinde 67 farklı bileşene dağılan 163 CVE kaydı yer alıyor. Dağılımda WebKit ailesi 30 kayıtla ilk sırada bulunurken Kernel için 15, ImageIO için 11, AVEVideoEncoder için 6, Model I/O için 6 ve CoreAudio için 5 kayıt listeleniyor. Etki tanımlarında 9 kayıtta rastgele kod çalıştırma ifadesi geçiyor; bunlardan 8'i WebKit ailesinde kötü amaçlı hazırlanmış web içeriğinin işlenmesiyle, biri ise CoreMedia bileşenindeki CVE-2026-112688 ile ilgili.

Apple'ın belgesine göre CVE-2026-112690 (App Store) ve CVE-2026-113897 (WebKit Process Model) kayıtlarında uzaktaki bir saldırgan WebContent korumalı alanından çıkabilir. CoreMedia bileşenindeki CVE-2026-86990 kötü amaçlı bir uygulamanın kullanıcı izni olmadan kameraya erişmesine, Security bileşenindeki CVE-2026-112652 sertifika doğrulamasının atlanmasına, Apple Intelligence bileşenindeki CVE-2026-86987 ise uzaktaki bir saldırganın hassas kullanıcı verisine erişmesine izin verebilir. Belgede 23 kayıtta hassas kullanıcı verisine erişim veya sızıntı, 4 kayıtta ise gizlilik tercihlerinin atlanması ifadesi geçiyor. Bu sayımlar belgenin taranmasıyla çıkarıldı; Apple kendisi bu toplamları vermiyor.

NVD'de WebKit bileşenindeki CVE-2026-112623, CVE-2026-112655 ve CVE-2026-112659 kayıtları, Apple'ın CNA girdisi olarak 8,8 CVSS 3.1 puanıyla listeleniyor; NVD'nin kendi analizi henüz beklemede. Diğer kayıtlar için puan doğrulanamadı. Belgede teşekkür edilenler arasında Google Project Zero (11 kayıtta), Meta Red Team X (12 kayıtta) ve OpenAI Codex Security (4 kayıtta) gibi kurumlar var; 23 kayıtta ise araştırmacı anonim.

Hangi iPhone ve iPad hangi sürümü alıyor

Apple'ın yayın listesine göre güncellemeler şu cihazlar için sunuluyor:

Bu listelere göre iPhone XS, XS Max, XR ve iPad 7. nesil için Apple'ın listelediği güvenlik sürümü 18.7.11; bu modeller 27.2 ve 26.7.2 listelerinde yer almıyor. iPad 8. nesil 27.2 listesinde yok, 26.7.2 listesinde var. Cihazınızın hangi listede olduğunu Apple'ın belgelerinden kontrol edebilirsiniz.

«Sömürülmüş olabilir» ifadesi yalnız bir kayıtta

163 kayıtlık iOS 27.2 belgesinde istismar edildiğine dair bir ifade geçmiyor. Tek örnek, iOS 18.7.11 belgesindeki CoreGraphics kaydı CVE-2026-86950. Apple'ın belgesine göre şirket, bu sorunun iOS 27'den önceki sürümlerde belirli hedeflenen kişilere karşı son derece gelişmiş bir saldırıda istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirdi. Açık, Eylül ayı sonunda iOS 26.7.1 sürümüyle kapatılmıştı; CISA'nın KEV listesine göre açık 29 Eylül 2026 tarihinde kataloğa eklendi ve NVD kaydında 8,8 CVSS puanıyla yer alıyor. Yani açık yeni değil; yeni olan, iOS 18.7.11 ile düzeltmenin iPhone XS, XS Max, XR ve iPad 7. nesil cihazlara da gelmesi.

Nasıl güncellersiniz

Cihazınızı en son sürüme geçirmek için aşağıdaki adımları izleyebilirsiniz:

  1. Aygıtınızı iCloud'a veya bir bilgisayara yedekleyin.
  2. Aygıtı güç kaynağına takın ve bir Wi-Fi ağına bağlanın.
  3. Ayarlar > Genel > Yazılım Güncelleme menüsüne gidin.
  4. Güncelleme göründüğünde İndir ve Yükle seçeneğine dokunup ekrandaki adımları tamamlayın.

Otomatik güncellemeleri açık tutmak için Ayarlar > Genel > Yazılım Güncelleme > Otomatik Güncellemeler bölümünden Otomatik Yükle seçeneğini etkinleştirebilirsiniz. Apple'a göre bu ayar açıkken aygıt şarjdayken ve Wi-Fi'ye bağlıyken yazılım gece yüklenir; yüklemeden önce bildirim gönderilir. Apple, VPN veya vekil sunucu bağlantılarının güncelleme sunucularına erişimi engelleyebileceğini belirtiyor; güncelleme ekranda görünmezse bilgisayar üzerinden yükleme yapılması öneriliyor. Mac bilgisayarları güncellemek için Sistem Ayarları > Genel > Yazılım Güncelleme menüsü kullanılıyor.

Kaynaklar

Kapak görseli (temsili arşiv fotoğrafı, 2020): akıllı telefonun arka kamera modülü; haberdeki olayın görüntüsü değildir — David Stewart, Wikimedia Commons, CC BY 2.0 (kırpıldı, 1200×675 küçültüldü).