Apple, saldırılarda kullanılan CoreGraphics açığını eski cihazlarda da yamadı

Apple, özel hazırlanmış dosyaların işlenmesi sırasında keyfi kod çalıştırılmasına yol açabilen CVE-2026-86950 kodlu CoreGraphics açığı için daha eski iPhone ve iPad modellerine de düzeltme yayımladı. Bellek sınırı dışı yazma olarak tanımlanan açık, Apple’ın açıklamasına göre iOS 27 öncesi sürümleri kullanan belirli kişilere yönelik son derece gelişmiş hedefli saldırılarda kullanılmış olabilir.

Şirket, açığı daha önce iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde gidermişti. Yeni kapsamla birlikte iOS 18.7.11 ve iPadOS 18.7.11 güncellemeleri; iPhone XS, iPhone XS Max, iPhone XR, yedinci nesil iPad, dördüncü nesil ve sonraki iPad Air modelleri, dokuzuncu nesil ve sonraki iPad modelleri ile iPad mini 6 ve sonraki modeller için yayımlandı.

CoreGraphics; iOS, iPadOS, macOS, watchOS ve tvOS genelinde grafik, metin ve görüntü işleme işlevlerinde kullanılan bir framework. Aynı güncelleme döngüsünde Audio bileşenindeki CVE-2026-65339, CoreMedia’daki CVE-2026-86990 ve Apple Intelligence bileşenindeki CVE-2026-86987 de ele alındı. Gerçek saldırılarda kullanıldığı bildirilen ana açık nedeniyle Apple cihazlarını yöneten kurumlar ve yüksek riskli kullanıcıları koruyan güvenlik ekipleri, ilgili eski cihaz filolarını özellikle gözden geçirmeli.

-
Kaynak: https://thehackernews.com/2026/10/apple-backports-fix-for-exploited.html, https://www.bleepingcomputer.com/news/apple/apple-backports-coregraphics-zero-day-patches-to-older-iphones/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.