Güvenlik Güncellemeleri - 28.9.2026

  1. Apple (iOS, iPadOS ve macOS Güncellemeleri)
    Apple, ekosistemindeki tüm ana platformlar için geniş kapsamlı mini güvenlik yamaları yayınladı:
    • iOS 27.0.1 ve iPadOS 27.0.1: iPhone 11 ve üzeri ile yeni nesil iPad modelleri için yayınlandı.
    • iOS 26.7.1 ve iPadOS 26.7.1: Eski nesil cihazların güvenliğini sağlamak amacıyla çıkarıldı. CoreGraphics üzerinde tespit edilen ve kötü amaçlı dosyalar aracılığıyla uzaktan kod yürütülmesine (RCE) izin veren kritik bir bellek hatasını düzeltmektedir. (Apple, bu açığın iOS 27 öncesi sürümlerde hedefli saldırılarda aktif olarak kullanılmış olabileceğine dair raporlar aldığını doğrulamıştır).
    • macOS Sürümleri: Yeni nesil macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 için kritik kararlılık ve arka plan güvenlik yamaları sunuldu.
    • watchOS 27.0.1 ve visionOS 27.0.1: Apple Watch Series 9+ ve Apple Vision Pro modelleri için ek yamalar yayına girdi.
  2. Linux Kernel (Dosya Bildirim Saldırıları Yaması)
    • CVE-2025-68788 (Dosya İzleme Açığı): Dün yayınlanan kapsamlı bir akademik rapora paralel olarak, Linux çekirdeğindeki (Kernel) kritik bir gizlilik açığına karşı kısmi hafifletme yamaları entegre edildi. Bu açık, yetkisiz bir yerel kullanıcının/zararlı yazılımın dosya sistemi bildirimlerini (File Notification) manipüle ederek SSH oturumlarındaki tuş vuruş zamanlamalarını sızdırmasına ve kullanıcının Firefox web geçmişini izlemesine olanak tanıyordu. Geliştiriciler, cihaz dosyalarına yönelik korumaları devreye alan yamayı doğruladı.

Kaynaklar:

.