Ne oldu?
Apple, 26 Ekim 2026’da yayımladığı iOS 18.7.11 ve iPadOS 18.7.11 güncellemeleriyle CoreGraphics bileşenindeki CVE-2026-86950 açığını giderdi.
CoreGraphics, Apple sistemlerinde grafik ve görüntü işleme işlevlerinde kullanılan bir bileşendir. Apple’ın açıklamasına göre özel hazırlanmış bir dosyanın işlenmesi, saldırganın kod çalıştırmasına yol açabiliyor. Yani cihazın yalnızca görüntü açması yeterli olabiliyor; kullanıcının bir bağlantıya tıklaması veya bir uygulama kurması gerekmeyebilir.
Bu güncelleme, düzeltmenin eski cihazları kapsayan işletim sistemi dalına da taşınmasını sağlıyor. Apple, yamayı yalnızca güncel sürümde bırakmak yerine daha eski cihazlara geri taşıdı; güvenlik literatüründe buna “backport” deniyor.
Backport, üreticinin eski cihazı güvenlik kapsamından çıkmadığını gösteren en somut işarettir. Aynı zamanda eski cihazların hâlâ kurum ağında olduğunu kabul etmek anlamına gelir.
Saldırılar hakkında ne biliniyor?
Apple, açığın iOS 27 öncesindeki sürümlerde belirli kişilere yönelik çok gelişmiş bir saldırıda kullanılmış olabileceğine ilişkin bir rapordan haberdar olduğunu belirtiyor. Apple bu tür durumlarda açığı “sıfır gün” (zero-day) olarak nitelendiriyor: yama yayımlanmadan önce istismar edilmiş bir açık.
Apple, hedeflenen kişilerin kim olduğunu veya saldırıların hangi kurumlara yöneldiğini paylaşmıyor. Bu tür açıklamalarda üreticiler genellikle araştırma camiasının bu bilgiyi kötüye kullanmasını önlemek için ayrıntı vermez.
Bu açıklama, bütün Apple kullanıcılarının saldırıya uğradığı anlamına gelmez. Saldırıların yaygınlığı veya kurumunuzun hedef olup olmadığı konusunda da tek başına bir sonuç vermez.
Ancak “belirli kişilere yönelik” ifadesi, riskin sıfır olduğu anlamına gelmiyor. Bu tür saldırılar genellikle yöneticiler, finans ekipleri, hukuk birimleri ve seyahat eden çalışanlar gibi profilce seçilmiş hedeflere yönelir. Kurumsal cihazların bu çerçevede değerlendirilmesi gerekir.
Ancak üreticinin hedefli saldırı bildirimine yer verdiği bir açık, güncellemenin ertelenmemesi için somut bir gerekçedir.
Hangi cihazlar kontrol edilmeli?
Apple’ın iOS 18.7.11 duyurusunda iPhone XS, iPhone XS Max ve iPhone XR modelleri yer alıyor. Bu üç model, iOS 18 dalında güncelleme almaya devam eden eski cihazlar arasında bulunuyor. iPad kapsamı da model bazında resmî duyuruda belirtiliyor.
Bu cihazlar, birkaç yıl önce satın alınmış ve artık envanter kayıtlarında güncel modeller arasında görünmeyen cihazlar olabilir. Kurumsal ortamda çoğu zaman ikinci el, yedek veya devir yoluyla elden ele geçen cihazlar bu grupta yer alır.
Kurumunuzdaki bütün cihazlara aynı sürümü yüklemeye çalışmayın. Her cihaz için modelin desteklediği ve Apple’ın sunduğu güncel sürümü esas alın.
Kontrol kapsamına yalnızca yeni alınan telefonları değil, şu cihazları da dâhil edin:
- Çalışanlara tahsis edilmiş eski iPhone ve iPad’ler.
- Ortak kullanımda bulunan tabletler.
- Saha ekiplerinin kullandığı cihazlar.
- Kurumsal hesaplara erişen, güncelleme takibi dışında kalmış cihazlar.
Ne yapmalısınız?
- Kurumsal iPhone ve iPad envanterini model ve işletim sistemi sürümüyle birlikte kontrol edin.
- Uygun cihazlarda iOS 18.7.11 veya iPadOS 18.7.11 güncellemesini uygulayın.
- Diğer modellerde Apple’ın cihaza uygun güncel sürümünü kontrol edin.
- Yönetilen cihazlarda güncellemenin yalnızca gönderildiğini değil, kurulduğunu da doğrulayın.
- Güncelleme alamayan cihazlar için erişim ve yenileme planını değerlendirin.
- Kurumsal hesaplara erişen kişilerin kişisel cihazlarında da (BYOD) güncelleme durumunu sorun; hedefli saldırılar çoğu zaman bu cihazları da kapsar.
- Birden fazla Apple cihazı kullanan hedef profildeki çalışanlara (yönetim, finans, hukuk) öncelik verin.
Otomatik güncellemenin açık olması, işlemin tamamlandığına dair kayıt yerine geçmez. Cihaz çevrimdışı kalmış veya güncelleme beklemiş olabilir.
Sıfır gün açıkları aynı zamanda bir soru bırakır: Cihaz, yama yayımlanmadan önceki dönemde şüpheli bir davranış gösterdi mi? Hedefli saldırıların izleri çoğu zaman kendini belli etmez, ancak kurumsal hesaplarda olağandışı oturum ve erişim kayıtlarına bakmak bu belirsizliği azaltır.
Asıl mesele
Eski bir cihaz, kurumsal e-postaya veya dosyalara erişmeye devam ediyorsa güvenlik kapsamının da içindedir.
Yeni cihazları güncel tutup eski modelleri takip dışında bırakmak, aynı kurumsal verilere farklı güvenlik düzeyleriyle erişilmesine yol açar.
Apple’ın eski modele yama taşıması, kurumun kendi kararını vermesini kolaylaştırmıyor; aksine sorumluluğu kuruma bırakıyor. Üretici elinden geleni yaptığında geriye tek soru kalır: bu yama hangi cihazlara kuruldu?
Sorulması gereken soru basit: Kurumsal hesaplara erişen hangi Apple cihazları hâlâ güncelleme bekliyor?