Apple'ın Tarihinin En Büyük Güvenlik Güncellemesi: 194 Açık Kapatıldı

Apple ayrıca macOS Tahoe çalıştırmayan eski Mac'ler için de aynı güvenlik düzeltmelerini içeren macOS Sequoia 15.7.8 ve macOS Sonoma 14.8.8 sürümlerini yayınladı .

Kapatılan En Kritik Güvenlik Açıkları

Apple'ın güvenlik bültenlerinde öne çıkan birkaç kritik zafiyet bulunuyor:

• MediaRemote: Dizin yolu ayrıştırmasındaki bir hata sayesinde bir uygulamanın root yetkileri elde edebilmesi .
• AVEVideoEncoder (CVE-2026-64747): Bir uygulamanın çekirdek (kernel) yetkileriyle rastgele kod çalıştırmasına olanak tanıyan bir tampon taşması (buffer overflow) .
• Game Center ve libc: Kum havuzu (sandbox) atlatma güvenlik açıkları; kötü niyetli bir uygulamanın kum havuzundan kaçabilmesi .
• CloudAttestation (CVE-2026-43813): Kötü amaçlı hazırlanmış bir uygulamanın kod imzalama (code signing) denetimini atlatabilmesi .
• ImageIO: Kötü amaçlı hazırlanmış bir resim işlenirken rastgele kod çalıştırılması .
• SceneKit: Kötü amaçlı hazırlanmış dosyalar işlenirken rastgele kod çalıştırılmasına yol açabilecek üç farklı güvenlik açığı .
• Kernel (Çekirdek): Çekirdek bellek bozulması, bilgi ifşası ve beklenmeyen sistem sonlanmalarını kapsayan bir düzineden fazla düzeltme .
• WebKit: İşlem belleğine maruz kalma, arayüz taklidi, iframe kum havuzu ihlalleri ve Safari çökmelerini gideren birden fazla düzeltme .

Yapay Zeka Araçları İlk Kez Bu Ölçekte Anıldı

Belki de bu güncellemenin en çarpıcı yanı, Apple'ın güvenlik notlarında yapay zeka araçlarına insan araştırmacılarla birlikte bu kadar kapsamlı bir şekilde yer vermesi oldu :

• Anthropic'in Claude'u ve Anthropic araştırmacıları, WebKit, WebKit Storage ve WebDAV'daki düzeltmeler için anılırken, bazı çalışmalar Calif.io araştırma ekibiyle birlikte yürütüldü .
• OpenAI Codex Security, daha önce iOS 26.5.2 güncellemesinde görülen bir modeli sürdürerek güvenlik açıklarının keşfine katkıda bulunduğu için anılıyor .
• Nvidia'nın Yapay Zeka Kırmızı Takımı (AI Red Team) güvenlik notlarında güvenlik açıklarını buldukları için yer alıyor .
• Z.AI'nin GLM modeli de teşekkür bölümünde insan araştırmacılarla birlikte anılıyor .

Bu durum, Apple'ın daha önce yapay zeka destekli saldırı araçlarına doğrudan yanıt olarak güvenlik güncelleme takvimini hızlandırdığını açıklamasının ardından geldi. Bu sürümdeki düzeltme hacminin -Apple tarihinin en büyük tek güvenlik güncellemesi- kısmen yapay zeka araçlarının araştırmacıların güvenlik açıklarını daha hızlı bulmasına yardımcı olmasına atfediliyor .

Aktif İstismar Durumu

Apple, bu güvenlik açıklarından hiçbirinin aktif olarak istismar edildiğini tespit etmediğini belirtiyor . Bu durum, şirketin yapay zeka destekli saldırganların artan hızına yanıt olarak, başlangıçta 26.6 sürümü için planlanan düzeltmeleri daha erken bir güncelleme olan 26.5.2'ye taşımak da dahil olmak üzere, yamaları daha hızlı yayınlama yaklaşımıyla tutarlılık gösteriyor .

iOS 27 İçin Spotlight Optimizasyonu

Güvenlik düzeltmelerinin yanı sıra macOS Tahoe 26.6, iOS 26.6 ve iPadOS 26.6, bu sonbaharda gelmesi beklenen sürüm 27 güncellemelerine hazırlık amacıyla Spotlight endeksini optimize eden önemli bir altyapı değişikliği de içeriyor . Apple, WWDC'de arama endeksini daha kararlı, kapsamlı ve duyarlı olacak şekilde yeniden tasarlamıştı ve bu güncelleme, iOS 27, macOS 27 ve iPadOS 27 geldiğinde daha sorunsuz bir yükseltme deneyimi sağlamak için endeksi önceden optimize ediyor .

Nasıl Güncellenir?

Tüm Apple 26.6 güncellemeleri kullanıma sunuldu. iPhone ve iPad kullanıcıları Ayarlar > Genel > Yazılım Güncelleme üzerinden, Mac kullanıcıları ise Sistem Ayarları > Yazılım Güncelleme üzerinden güncellemeyi yapabilir. watchOS ve tvOS güncellemeleri ise ilgili yardımcı uygulamaları üzerinden alınabiliyor.

Rekor sayıdaki düzeltme ve henüz aktif bir istismarın olmaması göz önüne alındığında, güvenlik uzmanları, saldırganların yamaları tersine mühendislikle analiz etmesine fırsat vermemek için güncellemenin bir an önce yapılmasını öneriyor.