Apple, Hedefli Saldırılarda Kullanılabilecek CoreGraphics Açığını Kapatıyor

Apple, eski iOS, iPadOS ve macOS sürümlerinde hedefli saldırılarda kullanılabileceği belirtilen bir güvenlik açığını gidermek için güncellemeler yayımladı.

CVE-2026-86950 olarak takip edilen bu açık, CoreGraphics bileşeninde bir sınır dışı yazma durumunu ifade ediyor ve kötü niyetle hazırlanmış bir dosya işlenirken rastgele kod çalıştırma riskine yol açabiliyor.

iPhone üreticisi, sorunun geliştirilmiş sınır kontrolü ile giderildiğini açıkladı. Sorunun tespit edilip rapor edilmesinden dolayı Meta Ürün Güvenliği'ne teşekkür etti.

Apple, "Bu sorunun, iOS 27'den önceki sürümlerde belirli hedeflenmiş bireylere karşı son derece sofistike bir saldırıda kullanılabileceğine dair bir raporun farkındadır," dedi.

Ancak, şirket kaç bireyin hedef alındığı, bu girişimlerden herhangi birinin başarılı olup olmadığı veya CVE-2026-86950 açığının ilk kez ne zaman kullanıldığı hakkında herhangi bir detay vermedi.

Bu eksiklik, belirli cihazlar ve işletim sistemi sürümlerinde giderildi. Ayrıca, daha önce bu yıl içerisinde, Apple, dyld'deki bir bellek bozulma sorununu (CVE-2026-20700, CVSS puanı: 7.8) ele almıştı.