iOS 18.7.11 ve 26.7.2 yayınlandı: Eski iPhone'lar için güvenlik uyarısı

Apple 26 Ekim'de yalnızca iOS 27.2'yi değil, eski iPhone ve iPad'ler için iOS 18.7.11 ile iOS 26.7.2 güncellemelerini de yayımladı. Şirketin güvenlik sayfası 29 Ekim'de yenilendi. En dikkat çekici ayrıntı, iOS 18.7.11'de kapatılan bir açık. Apple, bu açığın hedefli saldırılarda kullanılmış olabileceğine dair bir rapordan haberdar olduğunu söylüyor. Yeni iOS sürümüne geçmemiş ya da geçemeyen kullanıcıların bu güncellemeyi ertelememesi gerekiyor.

Saldırıda kullanılmış olabilecek açık ne?

Açığın kodu CVE-2026-86950. Apple'ın CoreGraphics bileşeninde bulunan ve sınır dışı yazma olarak tanımlanan bu hata, kötü amaçlı hazırlanmış bir dosyanın işlenmesi sırasında keyfi kod çalıştırılmasına yol açabiliyor. Yani özel hazırlanmış bir dosya, cihazda saldırganın istediği kodun çalışmasını sağlayabilir.

Apple'ın ifadesine göre sorun, iOS 27 öncesi sürümlerde belirli hedeflere yönelik son derece gelişmiş bir saldırıda kullanılmış olabilir. Bu, herkesin saldırı altında olduğu anlamına gelmiyor. Şirket saldırının kime yönelik olduğunu veya saldırganı açıklamıyor. Yine de bu tür açıklar duyurulduktan sonra yamasız cihazlar için risk artabiliyor. Açık, iOS 18.7.11'in sayfasında yer alıyor. iOS 26.7.2 ve 27.2 sayfalarında ise aynı kod listelenmiyor. Kamera erişimiyle ilgili CVE-2026-86990 ise üç sürümün sayfasında da yer alıyor.

iOS 18.7.11'de iki açık daha kapatıldı. Biri bir uygulamanın hassas kullanıcı bilgilerini sızdırabilmesine, diğeri ise kötü amaçlı bir uygulamanın kullanıcı izni olmadan kameraya erişebilmesine yol açabiliyordu.

Hangi iPhone'a hangi güncelleme geliyor?

• iOS 18.7.11: iPhone XS, iPhone XS Max, iPhone XR ve 7. nesil iPad. Toplam 3 açığı kapatıyor.
• iOS 26.7.2: iPhone 11 ve sonrası ile uyumlu iPad'ler. Apple'ın listesinde 134 açık kodu yer alıyor. Bu sürümün sayfasında istismar edildiğine dair bir not bulunmuyor.
• iOS 27.2: iPhone 11 ve sonrası için en güncel sürüm. Apple'ın sayfasında 163 açık kodu listeleniyor.

iPhone nasıl güncellenir?

1. Önce iCloud veya bilgisayar üzerinden yedek alın.
2. Telefonu Wi-Fi'ye bağlayın ve şarja takın.
3. Ayarlar, Genel, Yazılım Güncelleme yolunu izleyin.
4. Listelenen sürümü seçip "Şimdi Güncelle" seçeneğine dokunun.
5. Bundan sonrası için Otomatik Güncellemeler seçeneğini açık tutun.

Güncelledikten sonra nelere dikkat etmeli?

Yazılım güncellemesi riskin büyük kısmını kapatır, ama alışkanlıklar da önemli. Tanımadığınız kişilerden gelen dosyaları ve bağlantıları açmayın. Uygulamaları App Store dışından yüklemeyin. Ayarlar, Gizlilik ve Güvenlik bölümünden kamera iznine sahip uygulamaları da gözden geçirin. Gazeteci, aktivist gibi hedef olma ihtimali daha yüksek kişiler ise Apple'ın Kilitleme Modu'nu değerlendirebilir. Eski bir iPhone'u ikinci telefon olarak kullanıyorsanız onu da unutmayın. Çekmecede duran ama hâlâ hesabınıza bağlı bir cihaz da güncellemeye ihtiyaç duyar.

Sık sorulan sorular

iPhone XS ve XR neden iOS 27 almıyor?

Apple'ın iOS 27.2 sayfasında uyumlu telefonlar iPhone 11 ve sonrası olarak geçiyor. iPhone XS, XS Max ve XR ise iOS 18 kolunda kaldı ve güvenlik düzeltmelerini 18.7.11 gibi sürümlerle alıyor.

iPhone 11 kullanıyorum, iOS 26.7.2 mi 27.2 mi yüklemeliyim?

Apple ikisi için de güvenlik yaması yayımladı. iOS 27'ye geçmek istemiyorsanız 26.7.2 ile mevcut sürümünüzde kalabilirsiniz. Hangisini seçerseniz seçin, eski bir sürümde kalmayın.

Kaynak: Apple