macOS Tahoe 26.7.3 ile 8 güvenlik açığı kapandı

Apple, macOS Tahoe 26.7.3 ile macOS Sequoia 15.8.3'ü 9 Kasım'da yayınladı. Sekiz açığın beşi Bluetooth, AirPlay eşleştirmesi ve cihazların birbirini bulmasını sağlayan kodla ilgili. Yine de Apple'ın notlarında açıkların kötüye kullanıldığına dair standart ifade yok.

macOS Tahoe 26.7.3 alan Mac'ler

Apple'ın güvenlik sayfasında dört güncelleme de 9 Kasım tarihli. Bunların yanında iOS 27.2.1 ile macOS Golden Gate 27.2.1 de listede. Mac'iniz zaten Golden Gate çalıştırıyorsa macOS 27.2.1 sizi kapsıyor.

Bu tur, yeni sürüme geçemeyen cihazlar için hazırlandı. Tahoe'da kalan Intel'li MacBook Pro, Sequoia'daki 2018 Mac mini ve watchOS 27 listesine alınmayan Series 8 bunların başında geliyor. iPhone XS ve XR sahipleri için de iOS 18.7.12 yayında.

Golden Gate yalnızca Apple silicon'lu Mac'leri ve MacBook Neo'yu destekliyor. Bu liste Tahoe listesiyle yan yana konunca dört Intel'li Mac dışarıda kalıyor. Onlar için macOS Tahoe 26.7.3 son durak. Sequoia listesi ise macOS 15'te kalan 11 modeli daha ekliyor; bu Mac'ler Sequoia 15.8.3 alıyor.

Apple silicon'lu bir Mac'i bilerek Tahoe ya da Sequoia'da tutuyorsanız, örneğin bir uygulama Golden Gate'e hazır değilse, aynı güncellemeler sizin için de geçerli. Sekiz CVE kaydı, Golden Gate 27.2.1'dekilerle birebir aynı. Yani doğru güncellemeyi kuran eski bir Mac, Apple'ın bu kez yamaladığı açıklardan hiçbirini açıkta bırakmıyor.

Messages ve eşleştirme açıkları

Beş eşleştirme açığını kullanmak için saldırganın Bluetooth menzilinde ya da aynı ağda olması gerekiyor. Grup sohbetiyle ilgili Messages açığını ise Apple, uzaktaki bir saldırganın kullanabileceği türden olarak tarif ediyor.

Apple ilk Messages hatasını, savunmasız kodu tamamen kaldırarak giderdi. İkincisinde yetkilendirme denetimlerini sıkılaştırdı. İki açığı da adı açıklanmayan bir araştırmacı bildirdi. Bluetooth ve AirPlay açıklarından dördünü ise Apple'ın kendi mühendisleri buldu.

Eski Apple Watch'lar beş düzeltme alıyor

watchOS 27.2.1, Series 9 ve sonrası için geliyor ve dokuz CVE kaydı içeriyor. Bunlar Mac'teki sekiz düzeltmeye ek olarak bir App Intents hatasından oluşuyor. Bu hata, bir uygulamanın hassas kullanıcı verilerine erişmesine yol açabiliyordu.

watchOS 26.6.1 ise Series 6, 7 ve 8, Apple Watch SE (2. nesil) ve ilk Apple Watch Ultra için hazırlandı. Beş kayıt var: AirPlay, Bluetooth, iki CoreUtils ve rapportd eşleştirme düzeltmeleri. İki Messages açığı, brotli bellek hatası ve App Intents sorunu bu listede geçmiyor.

Apple, watchOS 26'nın bu açıklara hiç maruz kalıp kalmadığını söylemiyor. Dolayısıyla kısa listeyi açık kaldığının kanıtı saymak doğru olmaz. Asıl fark destek durumunda: Apple'ın rehberine göre watchOS 27, SE 3, Series 9 ve sonrası ile Ultra 2 ve sonrasını kapsıyor. Ultra ya da Series 8 sorunsuz çalışmaya devam ediyor, ancak watchOS 26 artık bakım hattı.

Güncellemeyi kurmak

Mac'te Sistem Ayarları'nı açın, Genel'e girin, ardından Yazılım Güncelleme'ye tıklayın. Bu ekran yalnızca Mac'inizin çalıştırabildiği sürümü sunar. 2018 model bir Mac mini, Sequoia 15.8.3'ten yenisini görmez. Kurulum bitene kadar Mac'i açık ve kapağı kaldırılmış halde bırakın; birkaç kez yeniden başlayabilir.

Apple Watch için iPhone'daki Watch uygulamasını açın, Saatim'e, sonra Genel ve Yazılım Güncelleme'ye girin. Saatin pili en az yüzde 50 olmalı ve şarj cihazında durmalı. iPhone da Wi-Fi'a bağlı ve yakında olmalı. İsterseniz işlemi saatin kendisinden, Ayarlar, Genel, Yazılım Güncelleme yolundan da başlatabilirsiniz. Apple'a göre kurulum birkaç dakikadan bir saate kadar sürebiliyor, gece şarjda bırakmak kolay yol.

Bu, eski sistemler için iki hafta içindeki ikinci güvenlik turu. Bir önceki, 26 Ekim'de çıkan Tahoe 26.7.2 ve Sequoia 15.8.2'ydi. Otomatik güncellemeleri ertelediyseniz, Yazılım Güncelleme ayarlarından yeniden açabilirsiniz.