Apple acil güvenlik güncellemesi yayınladı: iOS 26.7.1 'sıfırıncı gün' açığını kapatıyor

Apple, iPhone ve iPad kullanıcıları için kritik öneme sahip bir güvenlik güncellemesi olan iOS 26.7.1 ve iPadOS 26.7.1 sürümlerini yayınladı. Güncelleme, şirketin "aktif olarak istismar edildiğini" kabul ettiği bir sıfırıncı gün (zero-day) güvenlik açığını gideriyor.

WebKit motorundaki kritik zafiyet

Apple'ın resmi güvenlik içerik sayfasında yer alan açıklamaya göre, giderilen açık WebKit tarayıcı motorunda bulunuyor. Kullanıcının özel olarak hazırlanmış bir web içeriğini işlemesi durumunda, saldırgan cihazda rasyonel kod çalıştırıyormuş gibi yetkiler elde edebiliyordu. Apple, bu sorunun "sofistike bir saldırı" için istismar edilebileceğini belirterek, hedefli saldırı riskinin yüksek olduğunu sinyallerdi.

Hangi cihazlar etkileniyor?

Güncelleme şu cihazlar için mevcut:

• iPhone XS ve sonrası modeller
• iPad Pro 12.9 inç (2. nesil ve sonrası), 10.5 inç, 11 inç (1. nesil ve sonrası)
• iPad Air (3. nesil ve sonrası)
• iPad (6. nesil ve sonrası)
• iPad mini (5. nesil ve sonrası)

Aynı güvenlik yaması, Mac bilgisayarlar için macOS Sequoia 15.7.1 (Safari 18.7.1) ve Apple Vision Pro için visionOS 2.7.1 sürümleriyle dağıtıldı.

Nasıl güncellenir?

Kullanıcılar Ayarlar > Genel > Yazılım Güncelleme yolunu izleyerek indirmeyi başlatabilir. Güncelleme dosyasının boyutu cihaza göre değişmekle birlikte genellikle 300-500 MB civarındadır. Apple, cihazın şarjda olması ve Wi-Fi bağlantısının mevcut olması öneriyor.

Güvenlik uzmanları, bu tür "sıfırıncı gün" yamalarının yayınlandığı an en kısa sürede uygulanmasını öneriyor; çünkü açıklık yayınlandığı andan itibaren tersine mühendislik yapılarak diğer cihazlara saldırmak için kodlar üretilmeye başlanabiliyor.