Mağaza tezgâhında ana ekranı açık iki iPhone (temsili görsel)

T.C. Siber Güvenlik Başkanlığı (SGB), 27 Ekim 2026 sabahı 10:40–10:55 TSİ arasında toplam 76 açığı kapsayan yedi resmi güvenlik bildirimi yayımladı. En kapsamlı bildirim Apple ürünleriyle ilgili. Bildirimlerdeki 76 açığın hiçbiri, CISA'nın istismar edildiği bilinen açıklar kataloğunda (KEV) yer almıyor. SGB'nin bir önceki gün yayımladığı bildirimleri 26 Ekim derlemesinde aktarmıştık.

Apple: iPhone, iPad ve Mac için güncellemeler

Apple, 26 Ekim 2026'da iOS ve iPadOS 27.2, iOS ve iPadOS 26.7.2, iOS ve iPadOS 18.7.11, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 ve Safari 27.2 sürümlerini kullanıma sundu. iOS 27.2 sürümü iPhone 11 ve sonrası modelleri kapsıyor.

SGB'nin Apple bildirimindeki en yüksek CVSS puanı 8,8. Bu puanı alan WebKit açıklarında (CVE-2026-112623, CVE-2026-112655 ve CVE-2026-112659) Apple'a göre kötü amaçlı bir web içeriğini işlemek rastgele kod çalıştırılmasına yol açabilir. Aynı puandaki Wi-Fi açığı CVE-2026-64759 ise ağda ayrıcalıklı konumdaki bir saldırganın hizmeti durdurmasına imkân verebilir. Apple, 27.2, 26.7.2 ve 15.8.2 sürüm notlarında bu açıkların istismarına dair bir bilgi paylaşmadı.

Eski cihazlar olan iPhone XS, iPhone XS Max, iPhone XR ve iPad 7. nesil için de iOS ve iPadOS 18.7.11 çıktı. Bu sürüm, CoreGraphics bileşenindeki CVE-2026-86950 açığını kapatıyor; açık, kötü amaçlı bir dosya işlendiğinde rastgele kod çalıştırılmasına yol açabiliyor. Apple, bu açığın iOS 27 öncesi sürümlerde belirli hedeflenmiş kişilere karşı son derece gelişmiş bir saldırıda istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtiyor. Daha yeni cihazlar için düzeltme Eylül ayında iOS 26.7.1 ile gelmişti; CISA da açığı 29 Eylül 2026'da KEV kataloğuna almıştı. Yeni olan, düzeltmenin artık eski cihazlara da ulaşması. Bu açık, SGB'nin TR-26-1398 bildirimindeki listede yer almıyor.

Firefox for iOS ve Ubiquiti

Mozilla'nın MFSA2026-117 duyurusuna göre Firefox for iOS 156.1 iki açığı kapatıyor. Orta önem derecesindeki CVE-2026-116632, kötü amaçlı bir web sayfasının iOS'un FaceTime arama penceresine istediği metni eklemesine ve böylece sistem arayüzünde oltalama mesajı göstermesine imkân veriyordu. Düşük önem derecesindeki CVE-2026-116631'de ise bir telefon bağlantısı (tel:) başka bir siteyi gösteren pencerede açılabiliyor, arama isteği o siteden geliyormuş gibi görünebiliyordu.

Ubiquiti bültenindeki CVSS 8,8 puanlı CVE-2026-116837 açığı, bitişik ağa erişimi olan bir saldırganın yığın (heap) taşmasıyla cihazda kod çalıştırmasına imkân verebilir. Açık; airMAX M 6.3.26 öncesi, LTU PTMP 2.4.2 öncesi, LTU PTP 1.5.7 öncesi ile SolarPoint ve SolarSwitch 2.0.3 öncesi sürümleri etkiliyor. Bu sürümlere ya da sonrasına geçilmesi gerekiyor.

Yapay zekâ ve yazılım altyapısı: vLLM, ONNX, Tornado

Büyük dil modellerini çalıştırmak için kullanılan açık kaynak vLLM'deki dört açık, vLLM 0.32.0 ile kapatıldı. SGB, vLLM için 21 Ekim'de de bir bildirim yayımlamıştı. Yapay zekâ ve yazılım altyapısındaki güncellemeler şöyle:

Mattermost

Mattermost için yayımlanan bildirimde iki açık bulunuyor. CVSS 6,5 puanlı CVE-2026-116516'da oturum açmış bir saldırgan, bir Zoom görüşme dökümünü özetleterek Agents eklentisini çökertebilir. CVSS 3,8 puanlı CVE-2026-93846'da ise 11.7.x serisinde 11.7.10 ve öncesinde bir takım yöneticisi, bir üyeye izin verilenden fazla yetki verebiliyor; sorun Mattermost 11.7.11 ile giderildi. Diğer sürümler için Mattermost'un güvenlik güncellemeleri sayfasına bakılmalı.

Türkiye açısından

Yedi bildirim de SGB'nin resmi uyarıları. Türkiye'de bu açıklardan etkilenen bir kurum ya da istismar vakası bildirilmedi; Türkiye'deki etkilenebilir sistem sayısı da bilinmiyor.

iPhone, iPad ve Mac kullanıcılarının güncellemeleri yüklemesi, eski iPhone XS ve XR sahiplerinin de 18.7.11'i kurması önerilir. Kırsal ve kablosuz bağlantılarda kullanılan Ubiquiti airMAX ya da LTU cihazlarını işletenlerin aygıt yazılımını güncellemesi; vLLM, ONNX, Tornado ve Mattermost kullanan kurumların da düzeltilmiş sürümlere geçmesi gerekiyor.

Kaynaklar

Kapak görseli (temsili): mağazada iPhone 16 Pro ve Pro Max; habere konu açıklardan etkilendikleri anlamına gelmez — Jakub CA, Wikimedia Commons, CC BY 4.0 (1200×675 kırpıldı).