Telefonunu en son ne zaman güncelledin? ABD Siber Güvenlik Ajansı CISA, 4 Kasım 2026’da Apple ürünlerini ilgilendiren CVE-2024-27834 açığını “bilinen ve istismar edilen açıklar” (Known Exploited Vulnerabilities, KEV) kataloğuna ekledi. Açığın adındaki 2024 tarihi kafa karıştırıcı görünebilir: Apple bu sorunu yıllar önce kapatmıştı. O hâlde neden şimdi gündemde? Gel, birlikte bakalım ve telefonunun, tabletin ya da Mac’inin yolunda olup olmadığını kontrol edelim.
CISA ne dedi?
Duyuru, CISA’nın 4 Kasım 2026 tarihli uyarısında yer alıyor. Katalogdaki adı “Apple Multiple Products Improper Authentication Vulnerability”. CISA, bu eklemeyi aktif istismara dair kanıt bulunduğu için yaptığını belirtiyor.
KEV kataloğundaki açıklamaya göre iOS, iPadOS, macOS, Safari, tvOS ve watchOS 10.5’teki bu açık, hafızada rastgele okuma ve yazma yeteneği olan bir saldırganın Pointer Authentication korumasını atlamasına izin verebiliyor.
Katalog kaydında ABD federal kurumları için son tarih 18 Kasım 2026 olarak yazıyor. Bu zorunluluk yalnızca ABD federal sivil kurumları için geçerli. CISA ise tüm kuruluşlara, KEV listesindeki açıkları öncelikli olarak yamalamalarını öneriyor.
Kayıtta “fidye yazılımı kampanyalarında kullanımı” alanı “Unknown” (bilinmiyor) olarak işaretli. CISA’nın duyurusu, saldırının kim tarafından ve hangi hedeflere karşı yapıldığını anlatmıyor.
Apple açığı ne zaman kapattı?
Apple’ın güvenlik notlarına göre açık, Safari’nin de motoru olan WebKit bileşeninde. Etki satırı şöyle: “Hafızada rastgele okuma ve yazma yeteneği olan bir saldırgan Pointer Authentication’ı atlayabilir.” Pointer Authentication, programın akışını ele geçirmeyi zorlaştıran bir donanım koruması. Yani bu açık tek başına bir kapı açmıyor; saldırganın zaten belleği okuyup yazabildiği bir durumda ek bir koruma katmanını aşmasına yardım edebiliyor.
Açığı bulan kişi olarak, Trend Micro Zero Day Initiative ile çalışan Manfred Paul anılıyor.
KEV kaydının da bağlantı verdiği Apple sayfalarında düzeltme şu sürümlerle geliyor; hepsi 13 Mayıs 2024’te yayımlanmış:
- iOS 17.5 ve iPadOS 17.5 (iPhone XS ve sonrası ile desteklenen iPad modelleri)
- iOS 16.7.8 ve iPadOS 16.7.8 (iPhone 8, iPhone 8 Plus, iPhone X, iPad 5. nesil, iPad Pro 9,7 inç ve iPad Pro 12,9 inç 1. nesil için)
- macOS Sonoma 14.5
- Safari 17.5 (macOS Monterey ve Ventura için)
- tvOS 17.5
- watchOS 10.5
Türkiye’de durum ne?
Duyuruda ülke ayrımı yok. Apple’ın yazılım güncellemeleri Türkiye’deki cihazlara da aynı şekilde geliyor.
Apple’ın güvenlik güncellemeleri sayfası, 10 Kasım 2026 itibarıyla en güncel iOS ve iPadOS sürümünü 27.2.1, macOS’u 27.2.1, tvOS’u 27.2 ve watchOS’u 27.2.1 olarak gösteriyor. Bu sürümler, Mayıs 2024’teki yamanın çok ötesinde. Yani düzenli güncelleme alan bir cihaz bu özel açıktan etkilenmiyor. Haber asıl olarak, yıllardır güncelleme yapmadığın ya da çekmecede unuttuğun cihazlar için önemli.
Şimdi ne yapmalısın?
Bu bölüm pratik öneriler; resmî bir zorunluluk listesi değil.
- iPhone ve iPad’de sürümünü kontrol et: Apple’ın anlattığı yol Ayarlar > Genel > Yazılım Güncelleme. Önce yedek al, cihazı şarja tak, Wi-Fi’ye bağlan.
- Mac’inde de macOS ve Safari sürümüne bak. Eski bir macOS’ta kalıyorsan Safari’yi de güncel tut.
- Evdeki “unutulan” cihazları listele: Eski iPad, Apple TV ya da nadiren açtığın Apple Watch genelde güncellenmeden kalır.
- Güncelleme alamayan cihazı hassas işlerde kullanma: Cihazın yeni sürümleri desteklemiyorsa bankacılık ve iş hesaplarını daha yeni bir cihazda aç.
- Otomatik güncellemeyi açık tut: Yamanın yayımlanması yetmez; cihazda yüklü olması gerekir.
Yapay zekâ haberlerinde sık konuştuğumuz yeni risklerin yanında, cebindeki telefonun güncel olup olmadığı hâlâ en temel alışkanlıklardan biri. İki yıllık bir WebKit açığının bugün yeniden gündeme gelmesi, eski ve unutulmuş cihazların sessizce açık kapı olarak kalabildiğini hatırlatıyor.
Kaynaklar: CISA: Bir Bilinen İstismar Edilen Açık Kataloğa Eklendi (4 Kasım 2026) · CISA KEV kataloğu · Apple güvenlik notları: iOS 17.5, iOS 16.7.8, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5, watchOS 10.5 · Apple Güvenlik Güncellemeleri · Apple: iPhone veya iPad’i güncelleme (CISA uyarısı, KEV kaydı ve Apple güvenlik güncellemeleri sayfası 10 Kasım 2026’da yeniden kontrol edildi.)
Sen evinde güncellenmeden kalmış bir iPad, Apple TV ya da eski bir iPhone var mı?
