Apple, 9 Kasım 2026’da iOS 27.2.1 ve iPadOS 27.2.1’i yayımladı; şirketin güvenlik notuna göre güncelleme Bluetooth eşleştirme, AirPlay ve iMessage grup sohbetleriyle ilgili açıklar dahil dokuz CVE’yi kapatıyor ve notlarda bu açıkların istismar edildiğine dair bir ifade bulunmuyor.
Künye
| Üretici | Apple |
|---|---|
| Yayın tarihi | 9 Kasım 2026 |
| Ana sürüm | iOS 27.2.1 ve iPadOS 27.2.1 |
| Kapatılan CVE | 9 |
| Kapsanan cihazlar | iPhone 11 ve sonrası; iPad 9. nesil ve sonrası dahil desteklenen iPad’ler |
| Eski seri güncellemeleri | iOS 26.7.3 (8 CVE), iOS 18.7.12 (6 CVE) |
| Mac | macOS Golden Gate 27.2.1, Tahoe 26.7.3, Sequoia 15.8.3 (her biri 8 CVE) |
| İstismar beyanı | Notlarda yok |
iOS 27.2.1’de Kapatılan Açıklar
Apple’ın güvenlik notu dokuz açığı bileşen bazında listeliyor. Bunların önemli bir bölümü kablosuz eşleştirmeyle ilgili: Bluetooth menzilindeki bir saldırganın eşleştirme kodu deneme sınırını aşabilmesi, kötü niyetli bir Bluetooth cihazının kullanıcı etkileşimi olmadan eşleşebilmesi ve aynı ağdaki bir saldırganın AirPlay eşleştirme kodu deneme sınırını aşabilmesi bu gruptadır.
| Bileşen | CVE | Apple’ın tarif ettiği etki |
|---|---|---|
| AirPlay | CVE-2026-113968 | Bluetooth menzilinde eşleştirme kodu deneme sınırının aşılması |
| App Intents | CVE-2026-113963 | Bir uygulamanın hassas kullanıcı verisine erişebilmesi |
| Bluetooth | CVE-2026-113970 | Süreç belleğinin bozulabilmesi (use-after-free) |
| brotli | CVE-2026-111497 | Kötü niyetli girdiyle bellek bozulması |
| CoreUtils | CVE-2026-113965 | Kötü niyetli Bluetooth cihazının etkileşimsiz eşleşmesi |
| CoreUtils | CVE-2026-113964 | Deneme sınırının aşılıp etkileşimsiz eşleşme |
| Messages | CVE-2026-113961 | Uzaktaki saldırganın iMessage grubuna katılıp mesaj alabilmesi |
| Messages | CVE-2026-113960 | Gruba sonradan eklenen kişinin önceki mesajlara erişebilmesi |
| rapportd | CVE-2026-113969 | Aynı ağda AirPlay eşleştirme kodu deneme sınırının aşılması |
App Intents açığını László Várady bildirmiş; iki Messages açığı ve bir CoreUtils açığı anonim araştırmacılara, diğerleri Apple’a atfediliyor. Gruba sonradan eklenen kişinin önceki mesajlara erişebilmesi sorununu Apple, savunmasız kodu kaldırarak çözdüğünü yazıyor.
Eski Cihazlar ve Diğer Sistemler
Aynı gün eski seriler için de güncelleme çıktı. iOS 26.7.3 ve iPadOS 26.7.3 sekiz CVE içeriyor; App Intents açığı bu listede yok. iPhone XS, iPhone XS Max, iPhone XR ve iPad 7. nesil için yayımlanan iOS 18.7.12 altı CVE kapatıyor; bunlardan CVE-2026-113971 yalnızca bu sürümde yer alıyor ve fiziksel erişimi olan birinin kilit ekranından bir AirPlay alıcısıyla eşleşebilmesini anlatıyor. Mac tarafında macOS Golden Gate 27.2.1, Tahoe 26.7.3 ve Sequoia 15.8.3; ayrıca watchOS 27.2.1, watchOS 26.6.1 ve visionOS 27.2.1 yayımlandı.
Bu sürüm, iOS 27.2’nin ardından gelen bir ara güncellemedir; 27.2’deki yenilikler için iOS 27.2 yayımlandı, bir sonraki ara sürümün test durumu için iOS 27.3 beta sayfalarımıza bakabilirsiniz.
Güncelleme Nasıl Yapılır?
Güncelleme Ayarlar, Genel ve Yazılım Güncelleme yolundan yüklenebilir. Otomatik güncellemeleri açık olan cihazlar sürümü kendiliğinden indirir, ancak kurulum için çoğunlukla cihazın şarjda ve kablosuz ağa bağlı olması beklenir. Yüklü sürüm Ayarlar, Genel ve Hakkında bölümünden görülebilir.
Eşleştirme Kodu Deneme Sınırı Neden Önemli?
Bluetooth ve AirPlay eşleştirmesinde kullanılan kısa kodlar, deneme sayısının sınırlı tutulmasıyla güvenli hâle gelir. Sınır aşılabilirse saldırgan olası kodları sırayla deneyerek eşleşmeyi tamamlayabilir. Bu açıklar saldırganın Bluetooth menzilinde veya aynı ağda olmasını gerektirdiği için uzaktan saldırılardan farklıdır; ortak alanlarda kullanılan cihazlar açısından yine de güncelleme önerilir.
Bu Sayfada Ne Yok?
- Açıkların istismar edildiğine dair bir bilgi: Apple’ın notlarında “istismar edilmiş olabilir” ifadesi geçmiyor; bu sayfa açıkları sıfırıncı gün olarak sunmaz.
- Güncellemenin dosya boyutu: güvenlik notlarında yer almıyor.
- Güvenlik dışı hata düzeltmeleri ve yeni özellikler: okunan notlar yalnızca güvenlik içeriğini kapsıyor.
- CVSS puanları: Apple bu notlarda puan yayımlamıyor.
- Türkiye’ye özgü bir dağıtım takvimi: Apple ülke bazında takvim vermiyor.
- Mac ve Apple Watch sürümlerinin cihaz listeleri: bu sayfada ayrıntılandırılmamıştır.
- Açıkları bildiren anonim araştırmacıların kimliği: Apple açıklamıyor.
Sık Sorulan Sorular
iOS 27.2.1 ne zaman çıktı?
Apple’ın güvenlik notuna göre 9 Kasım 2026’da.
iOS 27.2.1 kaç güvenlik açığını kapatıyor?
Dokuz CVE. Bunlar AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages ve rapportd bileşenlerinde.
Bu açıklar istismar edildi mi?
Apple’ın notlarında açıkların istismar edildiğine dair bir ifade bulunmuyor.
iOS 27.2.1 hangi iPhone’lara geliyor?
Notlara göre iPhone 11 ve sonrası.
iPhone XS ve XR için güncelleme var mı?
Evet. iPhone XS, XS Max ve XR için iOS 18.7.12 yayımlandı; altı CVE’yi kapatıyor.
iMessage açığı ne işe yarıyordu?
Notlara göre biri uzaktaki bir saldırganın iMessage grubuna katılıp mesaj almasına, diğeri gruba sonradan eklenen kişinin önceki mesajlara erişmesine yol açabiliyordu.
Kaynak ve kapsam: Bilgiler Apple’ın güvenlik sürümleri listesinden ve 9 Kasım 2026 tarihli iOS 27.2.1, iOS 26.7.3, iOS 18.7.12, macOS ve watchOS güvenlik notlarından (support.apple.com 149715–149724) okunmuştur. İstismar durumu, CVSS puanı ve dosya boyutu notlarda bulunmadığından yazılmamıştır. Veri tarihi: 12 Kasım 2026.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.