Safari 26.6.1 güvenlik güncellemesi yayımlandı: Sonoma ve Sequoia kullanıcıları ne yapmalı?
Apple'ın 18 Ağustos güncellemesi, kötü amaçlı web içeriğiyle tetiklenebilen çökme, bellek bozulması ve veri sızıntısı açıklarını kapatıyor.
0 okunma2 dk okumaApple Support — Safari 26.6.1 Security Content
Apple, macOS Sonoma ve macOS Sequoia kullanan bilgisayarlar için Safari 26.6.1'i yayımladı. 18 Ağustos 2026 tarihli güncelleme, tarayıcının sayfaları işleyen WebKit motorunda çökme, bellek bozulması, kullanım sonrası serbest bırakma ve hassas veri sızıntısı gibi sonuçlara yol açabilen bir dizi güvenlik sorununu gideriyor.
Apple'ın güvenlik notuna göre bazı açıklar, özel hazırlanmış kötü amaçlı web içeriğinin işlenmesiyle tetiklenebiliyor. Etki her kayıtta aynı değil: kimi sorunlar Safari'nin veya ilgili işlemin beklenmedik biçimde kapanmasına, kimileri belleğin bozulmasına yol açabiliyor. WebKit History bileşenindeki CVE-2026-64778 ise kötü amaçlı bir siteyi ziyaret etmenin hassas veri sızdırabilmesi riskiyle tanımlanıyor.
Şirket, bu listedeki açıkların aktif olarak kullanıldığına dair bir bilgi vermedi. Bu nedenle “internet üzerinde saldırı başladı” sonucu çıkarılamaz. Yine de bir web sayfasını açmak saldırı yüzeyini oluşturabildiği için, desteklenen Mac'lerde güncellemeyi geciktirmemek en güvenli seçenek.
Güncelleme nasıl yapılır?
Safari, Mac'te işletim sisteminin parçası olarak dağıtılıyor. Apple'ın resmî yönergesine göre ayrı bir internet sitesinden Safari kurulum dosyası indirmek yerine şu yol izlenmeli:
- Apple menüsünden Sistem Ayarlarını açın.
- Genel bölümüne, ardından Yazılım Güncellemeye girin.
- Sunulan Safari veya macOS güncellemesinin ayrıntılarını kontrol edip yükleyin.
- Kurulum tamamlandıktan sonra Safari'yi yeniden başlatın; sistem yeniden başlatma istiyorsa bunu ertelemeyin.
Güncelleme görünmiyorsa önce Mac'in Sonoma ya da Sequoia sürümünde olduğunu ve internete bağlı bulunduğunu kontrol edin. Apple, Safari 26.6.1'in bu iki macOS sürümü için sağlandığını belirtiyor. Daha yeni bir macOS sürümü kullanan cihazlar, düzeltmeleri işletim sistemi güncellemesi içinde farklı bir sürüm numarasıyla alabilir.
Kurumlar için kısa kontrol listesi
BT ekipleri yalnız “paket gönderildi” bilgisini yeterli saymamalı. Cihaz yönetim sisteminde kurulum başarısını ve Safari sürümünü doğrulamak, güncelleme bekleyen cihazları ayırmak ve kullanıcıların tarayıcıyı yeniden başlatmasını sağlamak gerekiyor. Kritik iş uygulamalarında güncelleme öncesi kısa uyumluluk testi yapılabilir; ancak internete açık cihazların yamayı süresiz bekletmesi daha büyük risk doğurur.
Güncelleme, şüpheli bağlantılara karşı temel güvenlik alışkanlıklarının yerini almıyor. Kullanıcılar beklenmedik oturum açma sayfalarında adresi kontrol etmeli, bilinmeyen profilleri veya uzantıları yüklememeli ve otomatik güvenlik güncellemelerini açık tutmalı.
Sonuç açık: Sonoma veya Sequoia üzerinde Safari kullananların Sistem Ayarları'ndaki güncellemeyi bugün kontrol etmesi gerekiyor. Apple'ın notu aktif istismar iddiası taşımıyor; buna rağmen giderilen açıkların bir bölümü yalnızca hazırlanmış bir web içeriğinin işlenmesiyle devreye girebildiği için gecikmenin faydası yok.