Apple, güvenlik odaklı yeni yazılım güncellemelerini yayınladı. En dikkat çeken paketlerden biri olan macOS Tahoe 26.6, Apple’ın resmi güvenlik notlarına göre 155 güvenlik açığını kapatıyor. Şirketin aynı dönemde dağıttığı iOS 26.6 ve iPadOS 26.6 güncellemeleri de çok sayıda güvenlik düzeltmesi içeriyor. Böylece Mac, iPhone, iPad ve Safari tarafında toplam tablo yüzlerce yamaya ulaşıyor.
macOS Tahoe 26.6’daki düzeltmeler arasında uygulamaların hassas kullanıcı verilerine erişebilmesine yol açabilecek açıklar da var. Apple’ın paylaştığı bilgilere göre bazı zafiyetler kötü amaçlı ya da normal uygulamaların root ayrıcalıkları kazanmasına, uygulama sınırlarının dışına çıkmasına veya Gatekeeper kontrollerini atlatmasına imkan verebiliyordu. Güncelleme, kullanıcıyı parmak izi benzeri yöntemlerle takip etmeyi kolaylaştırabilecek bazı sorunları da gideriyor.
Listeye bakıldığında risk alanı oldukça geniş. Örneğin Apple, bir uygulamanın hassas verilere erişmesine yol açabilecek birden fazla hatayı kapattı. Ayrı olarak, bazı bileşenlerde root ayrıcalığı elde etmeye imkan tanıyabilecek açıklar da düzeltildi. DesktopServices tarafındaki bir hata ise Gatekeeper denetimlerinin atlanmasına neden olabiliyordu. Bu da internetten indirilen dosyalar üzerindeki güvenlik kontrolleri açısından önemli bir risk anlamına geliyor.
Güncellemenin dikkat çeken maddelerinden biri de ses dosyalarıyla ilgili. Apple, özel olarak hazırlanmış kötü amaçlı bir ses dosyasının işlem belleğini bozmasına yol açabilecek bir CoreAudio açığını kapattığını söylüyor. Şirket, bu bölümde bellek yönetimini iyileştirdiğini belirtiyor.
Apple’ın yayınladığı diğer güvenlik güncellemeleri de bununla sınırlı değil. macOS Tahoe kullanmayan Mac’ler için macOS Sequoia 15.7.8 ve macOS Sonoma 14.8.8 güncellemeleri de benzer güvenlik düzeltmelerinin bir bölümünü taşıyor. Öte yandan iOS 26.6 ve iPadOS 26.6 tarafında da çekirdek sistem bileşenleri, WebKit, Wi‑Fi, Siri ve görüntü işleme gibi alanlarda çok sayıda açık kapatıldı.
Kısacası bu sürümler yeni özelliklerden çok güvenliğe odaklanıyor. Apple cihaz kullananlar için bu tarz ara güncellemeler genelde arka planda kalıyor ama yayınlanan düzeltme sayısı, güncellemenin bekletilmeden kurulmasının daha doğru olacağını gösteriyor.
Kaynak: www.techspot.com