---
title: "Apple iMessage grup sohbeti gizlilik açıklarını ve Bluetooth eşleme zafiyetlerini kapattı"
url: "https://teknotayf.com/haber/apple-imessage-grup-sohbeti-gizlilik-aciklarini-ve-bluetooth-esleme-zafiyetlerini-kapatti"
markdown_url: "https://teknotayf.com/haber/apple-imessage-grup-sohbeti-gizlilik-aciklarini-ve-bluetooth-esleme-zafiyetlerini-kapatti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-10 13:16:51"
updated: "2026-11-10 11:17:42"
category: "Siber Güvenlik"
tags: ["Mobil Güvenlik","iMessage Açığı","Bluetooth Zafiyeti","Apple Güncelleme"]
source: "The Hacker News"
---

# Apple iMessage grup sohbeti gizlilik açıklarını ve Bluetooth eşleme zafiyetlerini kapattı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/apple-imessage-grup-sohbeti-gizlilik-aciklarini-ve-bluetooth-esleme-zafiyetlerini-kapatti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Apple dün iMessage’da uzaktan grup sohbetine katılma ve geçmiş mesajlara erişim sağlayan iki açığı gidermek için güncellemeler yayınladı. Güncellemeler Google Brotli kitaplığındaki bir açığı da kapatıyor ve dokuz sürümde Bluetooth ile AirPlay zafiyetleri düzeltiliyor. Şirket açıkların istismar edilip edilmediği ve etkilenen cihazlar hakkında detay vermedi.

- **Yayın tarihi:** 2026-11-10 13:16
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Mobil Güvenlik, iMessage Açığı, Bluetooth Zafiyeti, Apple Güncelleme
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/apple-patches-imessage-group-chat.html)

![Apple iMessage grup sohbeti gizlilik açıklarını ve Bluetooth eşleme zafiyetlerini kapattı](https://teknotayf.com/assets/uploads/2026/11/652a16b5abe4fba743eb92d06a8286af.jpg)

**Apple** dün yaptığı açıklamada, uzaktan bir saldırganın iMessage grubuna katılıp mesajları alabilmesine yol açan bir açık bulunduğunu belirtti ve sorunu gidermek için güncellemeler yayınladı. Güncellemeler ayrıca gruba sonradan eklenen bir kişinin gruba katılmadan önce gönderilen mesajlara erişebilmesine imkan veren ayrı bir iMessage açığını da kapatıyor.

Bugün itibarıyla dün yayınlanan iPhone XS, XS Max ve XR, 7. nesil iPad ve bazı Apple Watch modelleri için yapılan diğer güncellemelerde bu iki düzeltme listelenmiyor.

Şirketin notlarında bu açıkların istismar edilip edilmediği, saldırganın neye ihtiyacı olduğu, grup üyelerinin bu şekilde katılan birini görebileceği ya da korunmak için her üyenin güncelleme yapıp yapması gerektiği belirtilmiyor.

iMessage açıklarını kapatan güncellemeler Google’ın Brotli sıkıştırma kitaplığındaki bir açığı da düzeltiyor. Notlarda bu açık kullanılarak saldırı yapıldığına dair bir bilgiye yer verilmiyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA bu açığı 27 Ekim’de Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi.

Grup sohbetine uzaktan saldırganın katılmasına izin verebilecek açık **CVE-2026-113961** olarak izleniyor. Yetkilendirme sorunu olan bu zafiyet, güncellemelerle geliştirilmiş doğrulama yoluyla gideriliyor. Daha önceki mesajlara erişimle ilgili açık ise **CVE-2026-113960**.

## Hangi Güncellemeler Düzeltmeleri İçeriyor

Her işletim sistemi sürümü kendi güncellemesini aldı. **iOS ve iPadOS 27.2.1** için güvenlik danışmanlığı üç açığı da anlatıyor. Güvenlik sürümleri listesi her güncelleme için notlara bağlantı veriyor.

iOS 18.7.12 notları ve watchOS 26.6.1 notları başka güvenlik düzeltmelerini listeliyor ancak iMessage veya Brotli düzeltmelerini içermiyor.

Şirket bu sürümlerdeki cihazların üç açık tarafından etkilenip etkilenmediği konusunda açıklama yapmıyor. Notlar, hemen güncelleme yapamayanlar için geçici bir çözüm de sunmuyor.

Brotli açığı CVE-2026-111497, kitaplığın kod çözücüsünde sınır dışı yazma hatası ve kötü niyetli girdinin belleği bozmasına yol açabiliyor. CISA’nın Brotli kod çözücü açığı için yaptığı katalog girişi etkilenen ürün olarak Google’ın Brotli’sini gösteriyor ve farklı ürünlerin bu bileşeni kullanabileceğini belirtiyor.

Dokuz güncelleme de Bluetooth ve AirPlay açıklarını düzeltiyor. İkisi kötü niyetli bir Bluetooth cihazının ya da Bluetooth menzilindeki bir saldırganın kullanıcı etkileşimi olmadan cihazla eşleşmesine izin verebiliyor. Notlarda eşleşen bir cihazın ardından ne yapabileceği belirtilmiyor.

Diğer ikisi saldırganın eşleme kodu deneme sınırını aşmasına izin verebiliyor; biri Bluetooth menzilinden, diğeri aynı ağdan. Bir diğeri de Bluetooth menzilindeki bir saldırganın işlem belleğini bozmasına yol açabiliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/apple-imessage-grup-sohbeti-gizlilik-aciklarini-ve-bluetooth-esleme-zafiyetlerini-kapatti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.