Apple, mobil işletim sistemini etkileyen bir güvenlik sorununa acilen müdahale etmek zorunda kaldı. Şirket, saldırganlar tarafından zaten istismar edilen grafik motorundaki bir güvenlik açığını yamalamak için acil bir güncelleme yayınladı . CVE-2026-86950 olarak tanımlanan bu güvenlik açığı, iPhone, iPad ve Mac'lerde arayüzü ve görsel öğeleri oluşturmaktan sorumlu bileşen olan CoreGraphics'te bulunuyor. Apple'a göre, saldırı genel halkı değil, oldukça gelişmiş bir yöntem kullanan belirli kişileri hedef aldı.
Bu haber kritik bir zamanda geliyor çünkü kullanıcıların büyük çoğunluğu henüz işletim sisteminin en son sürümüne güncelleme yapmadı. Aslında, Apple'ın geliştiricilere sağladığı verilere göre , aktif iPhone'ların neredeyse beşte dördü hala iOS 26 çalıştırıyor . Bu, yama en kısa sürede uygulanmazsa Apple'ın cihaz filosunun büyük bir bölümünün risk altında olduğu anlamına geliyor. Güncelleme, iOS, iPadOS ve macOS'taki güvenlik açığını düzeltiyor, ancak danışılan kaynaklar tam sürüm numarası konusunda hemfikir değil, bu nedenle cihaz ayarlarınızı manuel olarak kontrol etmeniz önerilir.
Bu kusur tam olarak neye yol açıyor ve neden tehlikeli?
CoreGraphics, sistem içindeki önemsiz bir unsur değildir. Ekranda görüntülenen hemen hemen her şeyi, WhatsApp, Signal ve iMessage gibi uçtan uca şifrelenmiş uygulamaların içeriği de dahil olmak üzere yöneten katmandır . Bu katmana sızmayı başaran bir güvenlik açığı, veriler şifrelenmiş kanala ulaşmadan önce verileri yakalayabilir ve iletişim korumasını etkisiz hale getirebilir. Casus yazılım üreticilerinin bu tür güvenlik açıkları için milyonlarca dolar ödemeye razı olmasının nedeni de budur.
Apple'ın uyarısı, saldırıyı son derece karmaşık ve hedefli olarak nitelendiriyor . Bu, şirketin genellikle güvenlik açığının dijital paralı asker grupları veya devlet aktörleri tarafından gazetecilere, aktivistlere, yöneticilere veya kamu görevlilerine karşı istismar edildiği durumlarda kullandığı bir dildir. Bu nedenle, sıradan kullanıcılara karşı kitlesel bir kampanya değildir, ancak henüz güncellenmemiş çok sayıda cihaz nedeniyle potansiyel risk çok yüksektir.
Sıfır tıklama hatasının ikincisi de düzeltildi.
CVE-2026-86950'ye ek olarak, Apple bir diğer equally ciddi güvenlik açığıyla da uğraşmak zorunda kaldı: CVE-2026-86869. Bu sıfır tıklama güvenlik açığı, kullanıcının manipüle edilmiş bir iMessage mesajı almasıyla otomatik olarak tetikleniyor . Belçikalı siber güvenlik firması ironPeak, bu açığın Apple'ın iMessage ortamındaki kötü amaçlı kodları izole etmek için tasarladığı BlastDoor korumasını nasıl atlatabileceğini ayrıntılarıyla anlatan bir teknik analiz yayınladı .
Bu ikinci güvenlik açığı, Apple tarafından iOS 27'nin yayınlanmasıyla birlikte düzeltildi ve şirket, bu açığın keşfini ironPeak'ten Niels Hofmans'a ve bulguları doğrulayan Meta'daki güvenlik araştırmacılarına atfetti. Bu özel güvenlik açığının düzeltilmeden önce gerçek saldırılarda kullanıldığına dair kamuoyuna açık bir teyit bulunmamaktadır, ancak sıfır tıklama özelliği onu casus yazılım pazarında oldukça aranan bir araç haline getirmektedir.
Meta'nın rolü ve sıfır gün açığı piyasasının bağlamı
Meta'nın ürün güvenliği ekibinin, CVE-2026-86950 kodlu birincil güvenlik açığını keşfetmekten sorumlu olması dikkat çekicidir. Mark Zuckerberg liderliğindeki şirket, gizlilikle ilgili diğer sorunlar nedeniyle de inceleme altındaydı, ancak güvenlik araştırmacıları diğer şirketlerin sistemlerindeki kritik kusurları bulma yeteneklerini defalarca kanıtladılar. Hata bulmak ve verileri korumak iki ayrı faaliyettir ve bir teknik ekibin güvenilirliğini değerlendirirken bunları karıştırmamak önemlidir.
Sıfır gün açığı pazarı yıllık milyarlarca dolar değerinde ve neredeyse tamamen düzenleyici bir boşlukta faaliyet gösteriyor. Hükümetler, casus yazılım şirketleri ve suç grupları, araştırmacılara Apple'ın hata ödül programının sunduğundan çok daha fazla para ödüyor. Döngü kendini tekrar ediyor: güvenlik açığı keşfediliyor, yama yayınlanıyor ve casus yazılım üreticileri hemen bir sonrakini arıyor . Bu ekosistem mevcut teşviklerle işlemeye devam ettiği sürece, işletim sisteminizi yamasız bırakmak kötü bir fikir olacaktır.
Kullanıcılar için öneri açık: Cihazınızın ayarlarından iOS veya iPadOS sürümünüzü kontrol edin ve Apple'ın yayınladığı acil durum güncellemesini mümkün olan en kısa sürede uygulayın. Cihazınız zaten iOS 27 çalıştırıyorsa risk ortadan kalkar, ancak yine de en son sürüme sahip olduğunuzdan emin olmanız önerilir. Hala iOS 26 kullananlar için, yama, gerçek dünyada zaten istismar edilmiş bir güvenlik açığına karşı tek pratik savunmadır . Bu panik yaratmak için söylenmemiştir, ancak belirli kullanıcılara yönelik olsa da milyonlarca cihazda açık bir güvenlik açığı bırakan bir tehdidi ciddiye almak önemlidir.
