أصدرت شركة آبل تحذيرا عاجلا لبعض مستخدمي هواتف "آيفون" بشأن ثغرة أمنية يُحتمل أنها استُغلت في "هجوم شديد التعقيد"، وفق ما نقلته تقارير تقنية.
وأطلقت الشركة تحديث iOS 18.7.11 في 26 أكتوبر، لهواتف "آيفون XS" و"آيفون XS Max" و"آيفون XR"، لمعالجة الثغرة التي قد تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة على الجهاز عبر ملف مُعد خصيصا لاستغلال الخلل الأمني.
تفاصيل الثغرة الأمنية
تقع الثغرة في مكوّن CoreGraphics، المسؤول عن معالجة الصور والمحتوى المرئي وعرضه على أجهزة آبل. وتحمل الرقم CVE-2026-86950، وترتبط بخلل يسمح بكتابة بيانات خارج مساحة الذاكرة المخصصة لها، ما قد يتيح تنفيذ تعليمات ضارة.
وقالت آبل إن الثغرة "ربما استُغلت في هجوم شديد التطور استهدف أفرادا محددين"، على إصدارات من نظام iOS تسبق الإصدار iOS 27. وأوضحت أنها عالجت المشكلة من خلال تحسين آليات التحقق من حدود الذاكرة، بعد تلقي بلاغ من فريق أمن المنتجات في شركة ميتا.
ويتضمن التحديث إصلاح ثغرتين إضافيتين:
- الوصول إلى الكاميرا: قد تسمح إحداهما لتطبيق ضار باستخدام الكاميرا دون إذن المستخدم.
- كشف المعلومات الشخصية: قد تؤدي الأخرى إلى تسريب بيانات حساسة. ولم تؤكد آبل استغلال هاتين الثغرتين في هجمات فعلية.
وفي سياق متصل، أشار باحثون أمنيون في Calif.io إلى إمكانية التسبب في تلف الذاكرة باستخدام ملف PDF يحتوي على خط مُعد خصيصا لاستغلال الخلل. وأثار تحليلهم احتمال وجود صلة بتطبيق "واتس آب"، لكنه لم يثبت أن التطبيق استُخدم في الهجمات الفعلية أو يوضح كيفية تنفيذها.
كما أصدرت آبل تحديث iPadOS 18.7.11 لجهاز آيباد من الجيل السابع.
كيفية تثبيت التحديث
تنصح آبل مستخدمي الأجهزة المتأثرة بتثبيت أحدث تحديث متوافق مع أجهزتهم في أسرع وقت، عبر الخطوات التالية:
فتح "الإعدادات"، ثم اختيار "عام".
الضغط على "تحديث البرامج" للتحقق من التحديثات المتاحة.
اختيار "تنزيل وتثبيت"، ثم اتباع التعليمات الظاهرة على الشاشة.
بعد اكتمال التثبيت، التحقق من تثبيت الإصدار الجديد.
ويُفضل إجراء نسخة احتياطية من البيانات قبل التحديث، مع توصيل الهاتف بالشاحن وربطه بشبكة واي فاي.
وقد يختلف الإصدار المتاح بحسب طراز الهاتف؛ لذلك تنصح آبل بتثبيت أحدث تحديث متوافق يظهر في إعدادات الجهاز، بدلا من البحث عن إصدار محدد.
ويمكن للمستخدمين تفعيل التحديثات التلقائية من خلال إعدادات تحديث البرامج، لضمان تثبيت الإصلاحات الأمنية المستقبلية عند توفرها. ديلي ميل
