Apple, iOS 27.2.1 güvenlik güncellemesini 9 Kasım 2026 Pazartesi günü yayımladı. iPhone 11 ve sonrasına gelen sürüm yeni bir özellik getirmiyor; bunun yerine iMessage grup sohbetleri, Bluetooth eşleştirmesi ve AirPlay başta olmak üzere 9 güvenlik açığını kapatıyor. Aynı gün iPadOS 27.2.1, macOS Golden Gate 27.2.1 ile Apple Watch ve Vision Pro için de güncellemeler çıktı.
iOS 27.2.1 hangi açıkları kapatıyor?
Apple'ın güvenlik bülteni açıkları bileşen bazında sıralıyor. Teknik terimleri bir kenara bırakırsak tablo şöyle:
| Bileşen | Apple'a göre risk | CVE |
|---|---|---|
| Mesajlar (iMessage) | Uzaktaki bir saldırgan bir grup sohbetine katılıp mesajları alabilir | CVE-2026-113961 |
| Mesajlar (iMessage) | Gruba sonradan eklenen kişi, katılmadan önceki mesajları görebilir | CVE-2026-113960 |
| Bluetooth | Bluetooth menzilindeki saldırgan işlem belleğini bozabilir | CVE-2026-113970 |
| CoreUtils | Kötü niyetli bir Bluetooth cihazı kullanıcı onayı olmadan eşleşebilir | CVE-2026-113965, CVE-2026-113964 |
| AirPlay ve rapportd | Eşleştirme kodu deneme sınırı aşılabilir | CVE-2026-113968, CVE-2026-113969 |
| App Intents | Bir uygulama hassas kullanıcı verisine erişebilir | CVE-2026-113963 |
| brotli | Özel hazırlanmış veri bellekte bozulmaya yol açabilir | CVE-2026-111497 |
Listede en çok dikkat çeken iki madde iMessage'la ilgili; çünkü ikisi de grup sohbetlerinin gizliliğini doğrudan etkiliyor. Bluetooth ve AirPlay açıklarından yararlanmak içinse saldırganın fiziksel olarak yakında ya da aynı ağda olması gerekiyor. Apple, dokuz açıktan dördünü kendi ekibinin bulduğunu belirtiyor. Açıkların nasıl kullanılabileceğine dair ayrıntı paylaşılmadı; biz de bu ayrıntılara girmiyoruz.
Mac, Apple Watch ve eski cihazlar için ne var?
macOS Golden Gate 27.2.1 bülteninde 8 madde yer alıyor. Bunlar iOS'takiyle aynı düzeltmeler; yalnız App Intents açığı Mac listesinde yok. Alman teknoloji sitesi ComputerBase, Mac güncellemesinin ayrıca Hint sertifika sağlayıcısı eMudhra'ya ait güvenliği zayıf ara sertifikalara karşı bazı komut satırı araçlarını da koruduğunu yazıyor. Apple'ın 27.2.1 bülteninde bu madde ayrıca listelenmiyor.
Eski cihaz kullananlar da güncelleme alıyor. Apple'ın güvenlik sürümleri sayfasına göre aynı gün yayımlanan sürümler şöyle:
iPad tarafında güncel sürüm; iPad Pro 12,9 inç (4. nesil ve sonrası), iPad Pro 11 inç (2. nesil ve sonrası), iPad Air (4. nesil ve sonrası), iPad (9. nesil ve sonrası) ve iPad mini (6. nesil ve sonrası) modellerine geliyor.
Türkiye'deki iPhone kullanıcıları için ne anlama geliyor?
Bu güncelleme, Türkiye'de geçen hafta gündeme gelen bir uyarıyla da örtüşüyor. Siber Güvenlik Başkanlığı, 4 Kasım'da WhatsApp hesaplarının ele geçirilmesine karşı yaptığı açıklamada özellikle iOS'u güncel olmayan iPhone'lara dikkat çekmişti. O tarihte en güncel sürüm iOS 27.2'ydi; artık iOS 27.2.1. Uyarının ayrıntılarını Siber Güvenlik Başkanlığı'nın WhatsApp uyarısı haberimizde bulabilirsiniz. Bu iki gelişme arasında doğrudan bir bağlantı kurulmuş değil, ancak ikisi de aynı sonuca çıkıyor: iPhone'u güncel tutmak en basit koruma.
Apple bülteninde açıkların saldırılarda kullanıldığına dair bir ifade yok. Yine de bülten yayımlandığı anda açıkların hangi bileşenlerde olduğu herkesin bilgisine açılmış oluyor. Bu yüzden güncellemeyi birkaç gün ertelemek yerine bugün yüklemek mantıklı.
Nasıl güncellenir? iPhone ve iPad'de Ayarlar > Genel > Yazılım Güncelleme, Mac'te Sistem Ayarları > Genel > Yazılım Güncelleme yolunu izleyin. Aynı ekrandaki "Otomatik Güncellemeler" seçeneğini açarsanız sonraki yamalar da kendiliğinden yüklenir. Menü adları sürüme göre küçük farklılıklar gösterebilir.
Arka plan
iOS 27.2.1, 26 Ekim'de yayımlanan iOS 27.2'nin ardından gelen ilk ara sürüm. Apple, "x.x.1" sürümlerini genellikle hızlı hata ve güvenlik düzeltmeleri için kullanıyor. Kısa süre önce Apple, iCloud'da herkese açık bağlantıyla paylaşılan içerikleri denetleyeceğini de duyurmuştu; bu değişiklik ise bir sonraki büyük ara sürümle geliyor (iOS 27.3 iCloud bağlantı denetimi haberimiz).
Sık sorulan sorular
iOS 27.2.1 yeni özellik getiriyor mu?
Hayır. Sürüm yalnızca güvenlik düzeltmeleri içeriyor.
Hangi iPhone'lar iOS 27.2.1 alıyor?
iPhone 11 ve sonrasındaki tüm modeller. iPhone XS, XS Max ve XR için iOS 18.7.12 yayımlandı.
Açıklar saldırılarda kullanıldı mı?
Apple'ın bülteninde buna dair bir bilgi yok. Ancak açıklar artık bilindiği için güncellemeyi geciktirmemek gerekiyor.
Güncellemeyi yüklemezsem ne olur?
iMessage grup sohbetleri ve Bluetooth bağlantıları bu bültende sayılan açıklara karşı korumasız kalır. Bluetooth'u sürekli açık tutuyorsanız güncelleme daha da önemli.
