Apple, dünya genelinde milyonlarca iPhone kullanıcısını tehdit eden ve giderek yayılan bir güvenlik açığına karşı resmi bir bilgilendirme yaptı. Teknoloji devi, paralı casus yazılımlar aracılığıyla istismar edilen iki önemli açığın, güncel yazılımı kullanmayan geniş bir kitleyi savunmasız bıraktığını teyit etti. Aralık ayında sunulan güvenlik yamalarına rağmen, kullanıcıların en son işletim sistemine geçmemesi riskin boyutunu artırıyor.
Güvenlik yamaları için yeni sistem devrede
Şirket, 8 Ocak tarihinde iOS 26.3 beta kullanıcılarına yönelik "Arka Plan Güvenlik İyileştirmeleri" başlığıyla ikinci bir test güncellemesi sundu. Bu mekanizma, Apple'ın daha önce kullandığı Hızlı Güvenlik Yanıtı özelliğinin yerini alarak Safari, WebKit ve diğer sistem kütüphanelerini daha verimli korumayı hedefliyor. Yeni sistemin temel amacı, kapsamlı yazılım güncellemeleri arasındaki süreçte kritik güvenlik yamalarını cihazlara daha hızlı ve düzenli bir şekilde iletmek olarak açıklandı.
Güncelleme oranları beklentilerin altında kaldı
Apple, yazılım güncellemeleri konusunda ciddi bir benimseme sorunuyla karşı karşıya bulunuyor. Bu hafta paylaşılan resmi verilere göre, küresel ölçekte aktif olarak kullanılan iPhone’ların yalnızca yüzde 15 ile 16’sı iOS 26 sürümünü tercih etti. Kullanıcı kitlesinin yüzde 60’ından fazlasının hala iOS 18 sisteminde kalması dikkat çekerken, mevcut oranların geçmişteki iOS sürümlerinin aynı dönemdeki performansının dörtte birinden daha düşük olduğu kaydedildi.
Apple kullanıcılara özel tehdit bildirimleri iletti
Tehdidin odağında, 12 Aralık’ta yayınlanan iOS 26.2 ile çözüme kavuşturulan CVE-2025-43529 ve CVE-2025-14174 kodlu güvenlik açıkları yer alıyor. Google’ın Tehdit Analiz Grubu tarafından tespit edilen bu WebKit kusurlarının, belirli kişileri hedef alan oldukça gelişmiş saldırılarda kullanılmış olabileceği üzerinde duruluyor. Uzmanlar, söz konusu ihlallerin geniş çaplı bir casus yazılım kampanyasının parçası olabileceği uyarısında bulunurken, Apple bu kapsamda en az 80 ülkedeki kullanıcısına özel tehdit bildirimleri iletti.
Eski sürümler için strateji değişikliği
Apple, iOS 26 sürümünü desteklemeyen eski model cihazlar için iOS 18.7.3 güncellemesini kullanıma sunarken, genel güncelleme politikasında değişikliğe gitti. Şirket, güvenlik düzeltmelerini tüm iOS 18 kullanıcılarına ulaştırma planından vazgeçtiğini duyurdu. Buna göre, cihazı iOS 26’yı destekleyen kullanıcılara iOS 18.7.3 seçeneği artık sağlanmıyor. Bu uygulama, kullanıcıların güvenlik koruması altına girebilmeleri için üst sürüme geçiş yapmalarını zorunlu kılıyor.
Uzmanlardan tek çözüm yükseltme uyarısı
Siber güvenlik uzmanları, mevcut risklere karşı kullanıcı davranışlarının veya geçici yöntemlerin yeterli koruma sağlamayacağını ifade ediyor. Keeper Security yetkilisi Darren Guccione, konuya ilişkin yaptığı değerlendirmede, "yükseltme yapmanın tek etkili savunma yöntemi olduğunu" belirtti. Apple’ın üzerinde çalıştığı yeni arka plan sistemi, sistemin tamamını güncellemeye gerek kalmadan hafif yamalar sunmayı amaçlasa da, yürütülen testlerin şu an için sadece dağıtım mekanizmasının doğruluğunu teyit etme amacı taşıdığı bildirildi.
