Apple ürünlerinde CoreGraphics out-of-bounds yazma açığı (CVE-2026-86950)
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-86950
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- Apple / Multiple Products
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 29.09.2026).
Özet
Apple iOS, macOS ve iPadOS'ta CoreGraphics bileşeninde ortaya çıkan out-of-bounds yazma hatası, saldırganların rastgele kod çalıştırmasına olanak tanıyor.
Ayrıntılar
CISA'ya göre Apple iOS, macOS ve iPadOS'ta CoreGraphics bileşeninde bir out-of-bounds write (sınır dışı yazma) hatası bulunuyor. Bu açık, saldırganların hedef cihazda rastgele kod yürütmesine imkan verebilir. Açık, yüksek (8.8) CVSS puanı ile sınıflandırılmıştır ve CISA, bu açığın aktif olarak istismar edildiğini belirtmiştir. Ayrıca CISA, 13 Ekim 2026 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.