iOS 27.2.1 güncellemesi 9 güvenlik açığını iPhone'da kapattı

Apple, 9 Kasım 2026'da yayınladığı iOS 27.2.1 güncellemesiyle iPhone 11 ve sonrası modellerde 9 güvenlik açığını kapattı. Apple Destek'in güvenlik belgesine göre açıklar arasında iMessage grup sohbetlerine ve Bluetooth eşleştirmeye yönelik riskler de bulunuyor. Apple, bu açıkların saldırılarda kullanıldığına dair bilgi vermedi.

Güncelleme Türkiye dahil tüm bölgelerde ücretsiz ve kablosuz olarak sunuluyor. Türkiye'de de yaygın kullanılan iMessage'daki grup sohbeti açıkları, yerel iPhone kullanıcılarını doğrudan ilgilendiriyor. Güvenlik düzeltmelerini almak için Ayarlar > Genel > Yazılım Güncelleme yolunu izleyebilirsiniz.

iOS 27.2.1 hangi güvenlik açıklarını kapatıyor?

Apple'ın 9 Kasım 2026 tarihli iOS 27.2.1 güvenlik belgesi, toplam 9 ayrı CVE kaydı listeliyor. CVE, kamuya açık güvenlik açıklarını tanımlamak için kullanılan numaralandırma sistemidir.

En dikkat çeken iki açık Mesajlar uygulamasındaki iMessage grup sohbetlerini etkiliyor. Bir uzaktaki saldırgan, ilk açık üzerinden gruba katılıp mesajları alabiliyordu. Diğerinde ise gruba sonradan eklenen bir kullanıcı, katılmadan önce gönderilen mesajlara erişebiliyordu.

Bluetooth tarafındaki CoreUtils açıkları daha yakındaki bir saldırganı ilgilendiriyor. Apple'a göre kötü amaçlı bir Bluetooth aygıtı, kullanıcı etkileşimi olmadan eşleştirme kurabiliyordu. Diğer bir açık, menzil içindeki saldırganın eşleştirme kodu deneme sınırını aşmasına ve eşleşme kurmasına imkan verebiliyordu.

Bluetooth bileşenindeki ayrı bir bellek bozulması açığı da giderildi. Aynı ağdaki bir saldırgan, rapportd üzerinden AirPlay eşleştirme kodu deneme sınırını aşabiliyordu. AirPlay bileşeninde de Bluetooth menzilindeki saldırganın benzer sınırı aşabilmesine yol açan bir sorun kapatıldı.

Güncelleme ayrıca App Intents açığını gideriyor. Bu açık, bir uygulamanın hassas kullanıcı verilerine erişmesine neden olabiliyordu. brotli bileşeninde özel hazırlanmış girdinin bellek bozulmasına yol açabileceği sorun da düzeltildi. Apple, belgede açıkların istismar edildiğini bildirmedi. Bu nedenle güncellemeyi önemli bir güvenlik düzeltmesi olarak değerlendirmek, ancak panik yaratacak bir durum gibi sunmamak gerekiyor.

iOS 26.7.3 ve iOS 18.7.12 kimlere sunuluyor?

iOS 26'da kalan iPhone 11 ve sonrası modeller için Apple, iOS 26.7.3'ü de yayınladı. Bu sürümde App Intents açığı bulunmuyor. Diğer 8 açık, iOS 27.2.1'de kapatılanlarla aynı. iPhone XS, iPhone XS Max ve iPhone XR kullanıcıları ise iOS 18.7.12 güncellemesini alabiliyor.

Apple'ın aynı gün yayınladığı watchOS 27.2.1 ve macOS 27.2.1 güncellemeleri de ilgili cihazlara sunuldu. Yükleme öncesinde iPhone'un yedeğini almak, işlem sırasında beklenmeyen bir sorun yaşanırsa verilerinizi geri yüklemenize yardımcı olabilir.

iOS 27.2.1 nasıl yüklenir?

Güncellemeyi yüklemek için iPhone'da Ayarlar > Genel > Yazılım Güncelleme bölümünü açın ve ekrandaki yönergeleri izleyin. Güvenlik düzeltmeleri, önceki sürümde kalan cihazlardaki açıkları kapatıyor. Bu nedenle uygun sürümü geciktirmeden yüklemek yerinde olur. iOS 26 ve iOS 27 arasındaki güvenlik farkları için iOS 26 ile iOS 27.2 güvenlik karşılaştırmamıza göz atabilirsiniz.