# 🛡️ Apple, eski iPhone ve iPad'ler için de kritik bir güvenlik açığını kapattı (28 Ekim 2026)

**URL:** <https://sibernobet.com/t/apple-eski-iphone-ve-ipadler-icin-de-kritik-bir-guvenlik-acigini-kapatti-28-ekim-2026/222>\
**Category:** Siber Haberler · Güncel\
**Tags:** gundem, iphone, apple\
**Created:** [Ekim 28, 2026, 12:16öö UTC](https://sibernobet.com/t/apple-eski-iphone-ve-ipadler-icin-de-kritik-bir-guvenlik-acigini-kapatti-28-ekim-2026/222 "2026-10-28T00:16:22Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 28, 2026, 12:16öö UTC](https://sibernobet.com/t/apple-eski-iphone-ve-ipadler-icin-de-kritik-bir-guvenlik-acigini-kapatti-28-ekim-2026/222/1 "2026-10-28T00:16:22Z")

</div>

> **Kısaca:** Apple, hedefli saldırılarda kullanıldığı belirtilen bir güvenlik açığının yamasını artık eski iPhone ve iPad modellerine de getirdi. Açık, görüntü ve yazı çizimiyle ilgili CoreGraphics bileşeninde bulunuyor. Apple, açığın yalnızca belirli kişilere yönelik çok gelişmiş bir saldırıda kullanılmış olabileceğini söylüyor.

## Ne oldu?

- Apple, geçen ay yayımladığı güvenlik yamalarını (güvenlik açığını kapatan güncellemeler) şimdi eski iPhone ve iPad’lere de uyguladı.
- Açığın kodu CVE-2026-86950. Meta’nın ürün güvenliği ekibi tarafından keşfedildi.
- Sorun, iOS, macOS, iPadOS, watchOS ve tvOS’ta iki boyutlu grafik, yazı çizimi ve görüntü işleme için kullanılan CoreGraphics adlı yapıda bulunuyor.
- Açık, “sınır dışı yazma” türünde. Yani bir program verileri ayrılan bellek alanının dışına yazabiliyor. Bu da programın çökmesine, verinin bozulmasına ya da saldırganın uzaktan kod çalıştırmasına yol açabilir.
- Apple, kötü niyetle hazırlanmış bir dosyanın işlenmesinin keyfi kod çalıştırmaya yol açabileceğini açıkladı. Şirket, açığın iOS 27 öncesi sürümlerde “son derece gelişmiş” bir saldırıda, belirli kişilere karşı kullanılmış olabileceğini belirtti.
- Yeni yamalar iPhone XS, XS Max, XR, iPad 7. nesil, iPad Air 4. nesil ve sonrası, iPad 9. nesil ve sonrası ile iPad mini 6. nesil ve sonrası için çıktı.

## Neden önemli?

- Bu, Apple’ın bu yıl kapattığı ikinci “sıfır gün” açığı. Sıfır gün, üretici haberdar olmadan ya da yama çıkmadan önce saldırıda kullanılan açık demek. Öncekisi şubat ayında yamalanan CVE-2026-20700 koduyla takip ediliyordu.
- Saldırıların hedefli olduğu söylense de açık, eski cihazlarda yama gelene kadar açık kalmıştı.

## ✅ Ne yapmalısın?

- Eski bir iPhone XS, XS Max, XR veya yukarıda sayılan iPad modellerinden birini kullanıyorsan Ayarlar \> Genel \> Yazılım Güncelleme bölümünden güncellemeyi yükle.
- Otomatik güncellemeleri aç; böylece sonraki yamalar da kendiliğinden gelir.
- Tanımadığın kişilerden gelen dosya ve görselleri açmaktan kaçın.
- Ailendeki yaşlıların veya arkadaşlarının eski cihazlarını da güncellemelerine yardım et.

_Kaynak: [BleepingComputer, 27 Ekim](https://www.bleepingcomputer.com/news/apple/apple-backports-coregraphics-zero-day-patches-to-older-iphones/). Kontrol tarihi: 28 Ekim 2026._

💬 Sen ne düşünüyorsun? Aşağıya yaz.