Öne çıkan düzeltmeler şöyle:

• Bir Audio mantık hatası, uygulamaların hassas kullanıcı bilgilerini sızdırabilmesine neden olabiliyordu. Bu açık CVE-2026-65339 olarak listeleniyor.
• Kernel olarak adlandırılan işletim sistemi çekirdeğinde üç ayrı sorun giderildi. Bunlar arasında use-after-free hatasıyla uzaktan sistem sonlandırma, bir uygulamanın çekirdek belleğini okuyabilmesi ve çekirdek belleğini bozabilmesi bulunuyor.
• IOGPUFamily bileşenindeki bir açık, kötü amaçlı web içeriğinin belleği bozmasına izin verebiliyordu. İlgili kayıt CVE-2026-64788.
• ImageIO bileşenindeki açıklar, görüntü işlenirken hizmet engelleme veya rastgele kod çalıştırma riskleri oluşturabiliyordu.
• iPhone sürümünde ayrıca, ayrıcalıklı bir ağ saldırganının IPSec kimlik doğrulamasını aşarak ağ trafiğini izlemesine olanak verebilecek bir Telephony açığı da düzeltildi.

Apple’ın iOS 18.7.10 ve iPadOS 18.7.10 güncellemeleri ise eski ancak hâlâ desteklenen cihazlara güvenlik kapsamı sağlıyor. Güncellemeler iPhone XS, iPhone XS Max, iPhone XR ve yedinci nesil iPad gibi modeller için sunuluyor. Bu paket, daha önce iOS ve iPadOS 26.6’da yayımlanan ve 27 numaralı beta sürümlerinde test edilen düzeltmeleri de içeriyor.

Mac sürümünün numarası neden 26.6.2?

macOS’un sürüm numarasının iPhone ve iPad’den bir adım ileride görünmesinin nedeni, Apple’ın 6 Ağustos’ta macOS Tahoe 26.6.1’i ayrı bir güvenlik açığı için yayımlamış olması. CVE-2026-65400 olarak tanımlanan bu Screen Sharing açığı, ağdaki bir saldırganın geçerli kimlik bilgileri olmadan ekran paylaşımına kimlik doğrulaması yapabilmesine yol açabilirdi.

Bu sorun iOS veya iPadOS’u etkilemedi. Dolayısıyla bu haftaki daha kapsamlı güvenlik paketi iPhone ve iPad’de 26.6.1, Mac’te ise 26.6.2 numarasıyla sunuldu.

Güncellemelerden önce neler yayımlandı?

Yeni paket, 27 Temmuz’da çıkan iOS 26.6, iPadOS 26.6 ve macOS Tahoe 26.6 sürümlerinin ardından geldi. Bu önceki sürümler de geniş kapsamlı güvenlik düzeltmeleri içeriyordu.

Apple’a göre pazartesi günü kararlı sürümlere eklenen güvenlik düzeltmeleri ilk olarak iOS 27, iPadOS 27 ve macOS 27 “Golden Gate” beta kanallarında kullanıma sunulmuştu.

Apple aynı gün işletim sistemlerinin altıncı geliştirici betalarını da yayımladı:

• iOS 27 ve iPadOS 27: 24A5418b
• macOS 27: 26A5416b
• tvOS 27: 24J5353b
• visionOS 27: 24M5355a
• watchOS 27: 24R5353a

iOS 27’nin Apple’ın olağan yıllık takvimine paralel olarak eylül ayında yayımlanması bekleniyor. Ancak mevcut kaynaklarda kesin bir kamuya açık çıkış tarihi yer almıyor.

Kullanıcılar neden beklememeli?

Apple ve bağımsız güvenlik kaynakları, açıklanan açıkların şu ana kadar aktif saldırılarda kullanıldığına dair bilgi bulunmadığını belirtiyor. Yine de CVE kayıtları ve teknik ayrıntılar yayımlandıktan sonra güncellenmemiş cihazlar daha kolay hedef hâline gelebilir. Özellikle kötü amaçlı web içeriği ve güvenilir olmayan uygulamalar bu açıdan risk taşıyor.

Bu nedenle güncellemeleri “yeni özellikler gelsin” diye değil, cihazın saldırılara karşı korunmasını sürdürmek için yüklemek gerekiyor. Paket, yeni kullanıcı özelliklerinden çok güvenlik ve güvenilirlik iyileştirmelerine odaklanıyor.

Güncellemeler nasıl yüklenir?

• iPhone ve iPad: Ayarlar → Genel → Yazılım Güncelleme yolunu izleyin. Cihazınızın sunduğu desteklenen sürüme göre iOS/iPadOS 26.6.1 veya 18.7.10’u yükleyin.
• Mac: Sistem Ayarları → Genel → Yazılım Güncelleme bölümünden macOS Tahoe 26.6.2’yi seçin.
• Apple Vision Pro: Ayarlar → Genel → Yazılım Güncelleme yolundan visionOS 26.6.1’i yükleyin.

Ana cihazınızda Beta Güncellemeleri seçeneğini kapalı tutun. iOS 27 ve macOS 27 betaları test amaçlı yazılımlardır; ayrıca Apple’ın Mac dışındaki işletim sistemlerinde beta sürümüne geçildikten sonra önceki sürüme dönmek mümkün olmayabilir.

Beta yazılımını denemek istiyorsanız bunu ikincil bir cihazda yapın, önce şifreli bir yedek alın ve günlük kullandığınız cihazları kararlı 26.6.1 veya 26.6.2 sürümlerinde tutun.

Öne çıkan düzeltmeler şöyle:

• Bir Audio mantık hatası, uygulamaların hassas kullanıcı bilgilerini sızdırabilmesine neden olabiliyordu. Bu açık CVE-2026-65339 olarak listeleniyor.
• Kernel olarak adlandırılan işletim sistemi çekirdeğinde üç ayrı sorun giderildi. Bunlar arasında use-after-free hatasıyla uzaktan sistem sonlandırma, bir uygulamanın çekirdek belleğini okuyabilmesi ve çekirdek belleğini bozabilmesi bulunuyor.
• IOGPUFamily bileşenindeki bir açık, kötü amaçlı web içeriğinin belleği bozmasına izin verebiliyordu. İlgili kayıt CVE-2026-64788.
• ImageIO bileşenindeki açıklar, görüntü işlenirken hizmet engelleme veya rastgele kod çalıştırma riskleri oluşturabiliyordu.
• iPhone sürümünde ayrıca, ayrıcalıklı bir ağ saldırganının IPSec kimlik doğrulamasını aşarak ağ trafiğini izlemesine olanak verebilecek bir Telephony açığı da düzeltildi.

Apple’ın iOS 18.7.10 ve iPadOS 18.7.10 güncellemeleri ise eski ancak hâlâ desteklenen cihazlara güvenlik kapsamı sağlıyor. Güncellemeler iPhone XS, iPhone XS Max, iPhone XR ve yedinci nesil iPad gibi modeller için sunuluyor. Bu paket, daha önce iOS ve iPadOS 26.6’da yayımlanan ve 27 numaralı beta sürümlerinde test edilen düzeltmeleri de içeriyor.

Mac sürümünün numarası neden 26.6.2?

macOS’un sürüm numarasının iPhone ve iPad’den bir adım ileride görünmesinin nedeni, Apple’ın 6 Ağustos’ta macOS Tahoe 26.6.1’i ayrı bir güvenlik açığı için yayımlamış olması. CVE-2026-65400 olarak tanımlanan bu Screen Sharing açığı, ağdaki bir saldırganın geçerli kimlik bilgileri olmadan ekran paylaşımına kimlik doğrulaması yapabilmesine yol açabilirdi.

Bu sorun iOS veya iPadOS’u etkilemedi. Dolayısıyla bu haftaki daha kapsamlı güvenlik paketi iPhone ve iPad’de 26.6.1, Mac’te ise 26.6.2 numarasıyla sunuldu.

Güncellemelerden önce neler yayımlandı?

Yeni paket, 27 Temmuz’da çıkan iOS 26.6, iPadOS 26.6 ve macOS Tahoe 26.6 sürümlerinin ardından geldi. Bu önceki sürümler de geniş kapsamlı güvenlik düzeltmeleri içeriyordu.

Apple’a göre pazartesi günü kararlı sürümlere eklenen güvenlik düzeltmeleri ilk olarak iOS 27, iPadOS 27 ve macOS 27 “Golden Gate” beta kanallarında kullanıma sunulmuştu.

Apple aynı gün işletim sistemlerinin altıncı geliştirici betalarını da yayımladı:

• iOS 27 ve iPadOS 27: 24A5418b
• macOS 27: 26A5416b
• tvOS 27: 24J5353b
• visionOS 27: 24M5355a
• watchOS 27: 24R5353a

iOS 27’nin Apple’ın olağan yıllık takvimine paralel olarak eylül ayında yayımlanması bekleniyor. Ancak mevcut kaynaklarda kesin bir kamuya açık çıkış tarihi yer almıyor.

Kullanıcılar neden beklememeli?

Apple ve bağımsız güvenlik kaynakları, açıklanan açıkların şu ana kadar aktif saldırılarda kullanıldığına dair bilgi bulunmadığını belirtiyor. Yine de CVE kayıtları ve teknik ayrıntılar yayımlandıktan sonra güncellenmemiş cihazlar daha kolay hedef hâline gelebilir. Özellikle kötü amaçlı web içeriği ve güvenilir olmayan uygulamalar bu açıdan risk taşıyor.

Bu nedenle güncellemeleri “yeni özellikler gelsin” diye değil, cihazın saldırılara karşı korunmasını sürdürmek için yüklemek gerekiyor. Paket, yeni kullanıcı özelliklerinden çok güvenlik ve güvenilirlik iyileştirmelerine odaklanıyor.

Güncellemeler nasıl yüklenir?

• iPhone ve iPad: Ayarlar → Genel → Yazılım Güncelleme yolunu izleyin. Cihazınızın sunduğu desteklenen sürüme göre iOS/iPadOS 26.6.1 veya 18.7.10’u yükleyin.
• Mac: Sistem Ayarları → Genel → Yazılım Güncelleme bölümünden macOS Tahoe 26.6.2’yi seçin.
• Apple Vision Pro: Ayarlar → Genel → Yazılım Güncelleme yolundan visionOS 26.6.1’i yükleyin.

Ana cihazınızda Beta Güncellemeleri seçeneğini kapalı tutun. iOS 27 ve macOS 27 betaları test amaçlı yazılımlardır; ayrıca Apple’ın Mac dışındaki işletim sistemlerinde beta sürümüne geçildikten sonra önceki sürüme dönmek mümkün olmayabilir.

Beta yazılımını denemek istiyorsanız bunu ikincil bir cihazda yapın, önce şifreli bir yedek alın ve günlük kullandığınız cihazları kararlı 26.6.1 veya 26.6.2 sürümlerinde tutun.