Apple, CoreGraphics sıfır gün açığı için güncelleme yayımladı

CVE-2026-86950, iOS 26.7.1 ve iPadOS 26.7.1 güncellemeleriyle giderildi. Apple, açığın macOS Sequoia 15.8.1 ve macOS Tahoe 26.7.1 sürümlerinde de düzeltildiğini açıkladı.

Apple, kullanıcıların en güncel güvenlik güncellemelerini yüklemesini istedi. Şirket, özellikle diplomatlar, muhalifler, muhbirler, siyasi muhalefet ve gazeteciler gibi yüksek değerli hedeflerin güncellemeleri yüklemesinin önemli olduğunu belirtti.

Açığın türü ve etkisi

Açık, Apple’ın farklı platformlarda kullanılan düşük seviye 2B grafik çerçevesi CoreGraphics’te tespit edildi. CVE-2026-86950 için önem derecesi puanı 8,8/10 (yüksek) olarak verildi.

ABD Ulusal Güvenlik Açığı Veritabanı’na (NVD) göre sorun, sınır dışı erişim (out-of-bounds) türünde bir hata. Bu hata, kötü amaçlı hazırlanmış bir dosya üzerinden saldırganların keyfi kod çalıştırmasına imkân verebiliyor.

Apple, CVE-2026-86950’nin belirli hedef kişilere yönelik “son derece sofistike” bir saldırıda kullanılmış olabileceğini bildirdi.

Yama ve etkilenen cihazlar

Aynı hata, programların çökmesine ve veri bozulmasına da yol açabiliyor. Apple’ın güvenlik duyurusuna göre düzeltme, geliştirilmiş sınır denetimi (bounds checking) ile yapıldı.

Apple, iOS 27 öncesi iOS sürümlerinde bu sorunun istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtti. Etkilenen cihazlar arasında iPad Pro 12,9 inç 3. nesil ve sonrası ile iPad Pro 11 inç 1. nesil ve sonrası modellerin yer aldığı, ayrıca macOS Sequoia 15.8.1 ve macOS Tahoe 26.7.1 çalıştıran Mac cihazların etkilendiği ifade edildi.