أطلقت آبل تحديثات أمنية جديدة لأجهزتها لمعالجة 29 ثغرة مصنفة ضمن نظام CVE، ضمن حزمة إصلاحات تقارب 30 ثغرة. وتشمل التحديثات iOS 26.6.1 لأجهزة iPhone، وiPadOS 26.6.1 لأجهزة iPad، وmacOS Tahoe 26.6.2 لأجهزة Mac.
وتتوزع الثغرات على مكونات مختلفة من أنظمة آبل، وقد تتيح بعضُها تسريب معلومات حساسة أو تنفيذ تعليمات برمجية عشوائية. كما تضمنت الإصلاحات مشكلات في نواة النظام، ومحرك WebKit المستخدم في Safari وفي المتصفحات التي تعمل على أجهزة آبل.
إصلاحات واسعة في WebKit
حصل WebKit على النصيب الأكبر من الإصلاحات، إذ عالجت آبل 21 ثغرة مرتبطة به. وتشمل آثار هذه الثغرات المحتملة تلف الذاكرة وتعطل متصفح Safari، ما يجعل تحديث مكونات التصفح مهماً حتى للمستخدمين الذين لا يثبتون تطبيقات جديدة أو لا يغيرون إعدادات أجهزتهم.
ونُسبت تسع ثغرات من الثغرات المكتشفة إلى نظام Codex Security التابع لشركة OpenAI، وهو ما يوضح دور أدوات الذكاء الاصطناعي في عمليات اكتشاف الثغرات ورصدها، من دون أن يغير ذلك مسؤولية الشركة المصنعة عن اختبار الإصلاحات وتوزيعها على المستخدمين.
ثغرات في الصوت والنواة والاتصالات
أصلحت آبل أيضاً ثغرة في نظام الصوت كان يمكن أن تسمح لتطبيق بتسريب معلومات حساسة من جهاز المستخدم، إلى جانب ثلاث ثغرات في نواة النظام.
وفي iPhone، عالج تحديث iOS 26.6.1 خللاً في الاتصالات الهاتفية. وكان يمكن لمهاجم يتمتع بموقع مميز داخل الشبكة استغلال الخلل لتجاوز المصادقة عبر بروتوكولات تأمين الاتصالات IPSec واعتراض حركة البيانات.
ما الذي يتغير عملياً للمستخدمين؟
قالت آبل إن الثغرات التي أصلحتها لا يُعرف أنها استُغلت فعلياً في هجمات حتى الآن، لكنها حثت المستخدمين على تثبيت التحديثات في أسرع وقت. وتكمن أهمية ذلك في أن بعض المشكلات تمس مكونات أساسية مثل المتصفح والنواة والاتصالات، وليس تطبيقاً منفرداً فقط.
وتأتي الإصلاحات ضمن تحديثات سبق أن أدرجت آبل بعضها في الإصدارات التجريبية من iOS 27 وiPadOS 27 وmacOS Golden Gate. وبالنسبة إلى الأجهزة التي لا تدعم iOS 26 وiPadOS 26، أطلقت الشركة iOS 18.7.10 وiPadOS 18.7.10. ولم تذكر المادة إصدار تحديث مماثل لأجهزة Mac غير القادرة على تشغيل macOS Tahoe، التي تعمل بنظامي macOS Sequoia أو macOS Sonoma.
لتثبيت التحديث، يمكن للمستخدم فتح تطبيق “الإعدادات Settings”، ثم اختيار “عام General”، والضغط على “تحديث البرنامج Software Update”.