Apple, iPhone kullanıcılarını kritik güvenlik tehdidine karşı uyardı

Apple, tüm iPhone ve iPad kullanıcılarına yönelik kapsamlı bir güvenlik uyarısı başlattı. Şirket, cihazlarını ciddi bir tehdit altından korumak için en son yazılım güncellemelerini hemen indirmeleri gerektiğini vurguladı. Bu uyarı, milyarlarca kullanıcıyı potansiyel olarak zararlı saldırılardan korumanın aciliyetini ortaya koymaktadır.

WebKit'teki kritik açıklar neler?

Apple'ın araştırması, Safari tarayıcısını ve iOS işletim sistemindeki tüm tarayıcıları çalıştıran WebKit motor yazılımında iki ayrı kritik kusur olduğunu ortaya çıkardı. Bu açıklar, belirli hedefler seçilerek gerçekleştirilen son derece sofistike saldırıların bir parçası olarak tanımlanmıştır. Söz konusu açıklar, kötü amaçlı web sitelerinin kullanıcıları zararlı komutlar çalıştırmaya yönlendirmesine olanak tanıyabilir.

WebKit açığının tehlikesi, bilgisayar korsanlarının iPhone veya iPad cihazlarını tamamen kontrol altına alabilmesi veya izin almaksızın kod çalıştırabilmesi anlamına gelmektedir. Bu durum, kişisel verilerinizin çalınması, cihazınızın izlenmesi veya finansal bilgilerinize erişilmesi gibi ciddi sonuçlara yol açabilir. Saldırganlar, bu açıkları istismar ederek kullanıcıların farkında olmadığı arka planda zararlı işlemler gerçekleştirebilirler.

Hangi cihazlar risk altında?

Apple'ın yayınladığı bilgilere göre, en yüksek risk altında bulunan cihazlar arasında iPhone 11 ve daha yeni modelleri, iPad Pro 12,9 inç (3. nesil ve sonrası) ile iPad Pro 11 inç (1. nesil ve sonrası) yer almaktadır. Bu cihazlar, açığın istismarına karşı en savunmasız konumdadır ve acil güncelleme gerektirmektedir.

Bunun yanı sıra iPad Air (3. nesil ve sonrası), iPad (8. nesil ve sonrası) ve iPad mini (5. nesil ve sonrası) de güvenlik riski taşımaktadır. Söz konusu tüm cihazlar, en kısa sürede iOS 26.2 veya iPadOS 26.2 sürümüne güncellenmesi gereken modeller arasında yer almaktadır. Otomatik güncellemeleri etkinleştirmiş kullanıcılar için yama zaten uygulanmış olmalı, ancak manuel güncelleme yapmayanların cihaz ayarları üzerinden işlemi tamamlaması gerekmektedir.

Sıfır gün açıkları neden bu kadar tehlikeli?

Tespit edilen kusurlar, sıfır gün güvenlik açıkları olarak sınıflandırılmaktadır. Bu sınıflandırma, söz konusu açıkların yazılım geliştirici tarafından önceden bilinmediği ve bir yama yayınlanmadan önce bilgisayar korsanları tarafından istismar edilebileceği anlamına gelmektedir. Sıfır gün açıkları, siber güvenlik dünyasında en tehlikeli açıklar olarak kabul edilir çünkü kullanıcılar kendilerini koruma imkanına sahip değildir.

Apple ve Google'ın Tehdit Analizi grubu da dahil olmak üzere uluslararası güvenlik ekipleri, bu hataların potansiyel olarak yıkıcı siber saldırılara kapı açabileceği konusunda uyarıda bulunmuştur. Açıklar keşfedildiğinde, saldırganlar tarafından aktif olarak istismar edilmiş olabilir. Bu nedenle, Apple'ın hızlı bir şekilde yama yayınlaması ve kullanıcıların acil güncelleme yapması kritik önem taşımaktadır.

Hangi yazılım sürümleri güncellenmeli?

Apple, WebKit açıklarını kapatmak için geniş bir yazılım yelpazesinde güncellemeler yayınlamıştır. iPhone ve iPad kullanıcılarının iOS 18.7.3 ve iPadOS 18.7.3 sürümlerine geçmeleri gerekmektedir. Ayrıca macOS Tahoe 26.2, tvOS 26.2, watchOS 26.2, visionOS 26.2 ve Safari 26.2 de güncelleme almıştır. Bu kapsamlı güncelleme yayını, Apple'ın açığın ciddiyetini ne kadar önemli gördüğünü göstermektedir.

Otomatik güncellemeleri etkinleştirmiş kullanıcılar için yama zaten arka planda yüklenmiş olmalıdır. Ancak manuel güncelleme yapmayanlar, cihaz ayarlarına giderek yazılım güncellemelerini kontrol etmeli ve mevcut olan en son sürümü indirmelidir. Güncelleme işlemi, cihazınızı bu kritik tehditlerden korumak için yapılması gereken en önemli adımdır.

Tespit edilen iki açık nedir?

İlk açık, use-after-free hatası olarak adlandırılmaktadır. Bu tür hatalar, cihazın geçici verileri yönetme şeklinde bir bellek sorunu oluşturur. Apple, bu sorunu çözmek için cihazın bellek yönetim sistemini iyileştirmiş ve CVE-2025-43529 olarak etiketlemiştir. Use-after-free hataları, saldırganların bellek alanında kontrol sağlamasına ve zararlı kod çalıştırmasına olanak tanıyabilir.

İkinci açık ise bellek bozulması hatası olarak bilinmektedir. Bu açık, hataları önlemek için daha katı kontroller eklenerek düzeltilmiştir ve CVE-2025-14174 olarak etiketlenmiştir. Bellek bozulması hataları, cihazın işletim sisteminin temel işlevlerini bozabilir ve saldırganların sistem üzerinde tam kontrol elde etmesine yol açabilir. Her iki açığın da kapatılması, kullanıcıların güvenliği için hayati önem taşımaktadır.