
iOS 27.2.1, iMessage ve AirPlay güvenlik açıklarını kapatıyor
Apple, iOS 27.2.1 ve iPadOS 27.2.1 güncellemelerini 9 Kasım 2026’da yayımladı. Resmî güvenlik belgesi, iMessage grup görüşmeleri ve AirPlay eşleştirme kontrolleriyle ilgili açıkların giderildiğini gösteriyor.
Grup mesajları için iki düzeltme
Mesajlar uygulamasındaki sorunlardan biri, uzaktaki bir saldırganın grup sohbetine katılarak mesajları alabilmesine yol açabiliyordu. Apple, CVE-2026-113961 kodlu açığı yetkilendirme doğrulamasını iyileştirerek kapattığını belirtiyor.
CVE-2026-113960 ise gruba sonradan eklenen bir kullanıcının, katılmadan önce gönderilen mesajlara erişebilmesiyle ilgiliydi. Şirket bu sorunu gidermek için savunmasız kodu kaldırdığını açıklıyor.
Kablosuz eşleştirme kontrolleri de yenilendi
AirPlay ve ilişkili bileşenlerdeki düzeltmeler, eşleştirme kodunu art arda denemeyi sınırlayan kontrolleri kapsıyor. Apple’ın belgesinde, etkilenen bileşene göre Bluetooth mesafesindeki veya aynı ağdaki bir saldırganın bu sınırlamaları aşabileceği senaryolar yer alıyor.
Apple Developer yayın listesi, sürümün 9 Kasım tarihini ayrıca doğruluyor. Güncelleme için pil ömrü veya performans artışı gibi ölçülmemiş kazanımlar açıklanmış değil. MacRumors’un aktardığına göre Apple, bu açıkların gerçek saldırılarda kullanıldığına dair bir bildirimde bulunmadı.
Kaynaklar: Apple güvenlik belgesi, Apple Developer sürüm kaydı, MacRumors.


