تكنولوجيا

تحذير لمستخدمي آيفون.. ثغرة أمنية تدفع «آبل» لإطلاق تحديث عاجل

أطلقت شركة «آبل» تحديثًا أمنيًا لبعض هواتف آيفون، عقب تحذيرها من ثغرة ربما استُغلت في هجمات إلكترونية مستهدفة.

ويستهدف التحديث أجهزة محددة، لمعالجة خلل قد يسمح بتنفيذ تعليمات برمجية ضارة عبر ملف مُعد خصيصًا لاستغلال الثغرة.

ثغرة في معالجة الصور تثير المخاوف

أصدرت الشركة، وفقًا للمعلومات الواردة، تحديث iOS 18.7.11 في 26 أكتوبر لأجهزة آيفون XS وXS Max وXR.

وتقع الثغرة في مكون CoreGraphics، المسؤول عن معالجة الصور والمحتوى المرئي وعرضه على أجهزة آبل.

كما تحمل الثغرة الرقم CVE-2026-86950، وترتبط بخلل في التعامل مع الذاكرة قد يسمح بكتابة بيانات خارج النطاق المخصص.

وقد يتيح هذا الخلل تنفيذ تعليمات برمجية ضارة على الجهاز، إذا نجح المهاجم في استغلاله بالطريقة المناسبة.

كما ذكرت آبل أن الثغرة ربما استُغلت في هجوم متطور استهدف أفرادًا محددين، باستخدام إصدارات أقدم من iOS 27.

وأشارت الشركة إلى معالجة الخلل من خلال تحسين التحقق من حدود الذاكرة، عقب بلاغ من فريق أمن المنتجات بشركة «ميتا».

ثغرتان إضافيتان تمسان الخصوصية

لم يقتصر التحديث على الثغرة الرئيسية، بل شمل إصلاح مشكلتين أمنيتين إضافيتين قد تؤثران في خصوصية المستخدمين.

كما قد تسمح إحدى الثغرتين لتطبيق ضار بالوصول إلى الكاميرا دون إذن المستخدم، بينما قد تكشف الأخرى معلومات شخصية حساسة.

ولم تؤكد «آبل» استغلال الثغرتين الإضافيتين في هجمات فعلية، وفقًا للنص المتاح.

وأشار باحثون في موقع Calif.io إلى احتمال حدوث تلف بالذاكرة عبر ملف PDF يحتوي على خط مُعد خصيصًا.

كما طرح التحليل احتمال وجود صلة بتطبيق «واتساب»، لكنه لم يثبت استخدام التطبيق في الهجمات الفعلية.

وأصدرت «آبل» كذلك تحديث iPadOS 18.7.11 لجهاز آيباد من الجيل السابع.

خطوات تحديث آيفون وحماية البيانات

دعت الشركة مستخدمي الأجهزة المتأثرة إلى تثبيت أحدث تحديث أمني متوافق مع أجهزتهم في أسرع وقت.

كما يمكن التحقق من التحديث عبر فتح «الإعدادات»، ثم «عام»، واختيار «تحديث البرامج».

وينبغي اتباع التعليمات الظاهرة لتنزيل التحديث وتثبيته، مع الاحتفاظ بنسخة احتياطية من البيانات المهمة.

ويفضّل توصيل الهاتف بشبكة واي فاي وبالشاحن أثناء التحديث، والتحقق من اكتمال عملية التثبيت.

كما ينصح بتفعيل التحديثات التلقائية لتلقي الإصلاحات الأمنية المستقبلية عند إتاحتها، مع مراجعة الإصدار المتوافق مع طراز الهاتف.

مواضيع متعلقة