أطلقت شركة أبل حزمة من التحديثات الأمنية الهامة التي تستهدف الطرازات القديمة من هواتف آيفون وأجهزة آيباد، وذلك لمعالجة ثغرة أمنية خطيرة من نوع الثغرات صفرية-اليوم (Zero-day) سبق وأن تم استغلالها في هجمات إلكترونية وفت في عضد أجهزة معينة عبر حملات استهداف بالغة التعقيد.
وكانت الشركة قد قامت في وقت سابق بمعالجة ذات الثغرة البرمجية للأجهزة الأحدث التي تعمل بأنظمة التشغيل الحديثة. وتعود جذور المشكلة إلى نقطة ضعف في الكتابة خارج حدود الذاكرة (Out-of-bounds write) تم اكتشافها بواسطة فريق أمن المنتجات في شركة ميتا، وتم رصدها تحت المعرف (CVE-2026-86950) ضمن إطار العمل CoreGraphics، المسؤول عن معالجة الرسومات ثنائية الأبعاد، ورسم النصوص، وعرض الصور عبر مختلف أنظمة أبل.
ما الذي يعنيه استغلال هذه الثغرة؟
يؤدي نجاح المهاجمين في استغلال ثغرات الكتابة خارج حدود الذاكرة إلى نتائج كارثية تشمل تعطيل البرامج، أو تلف البيانات، أو تحقيق تنفيذ للتعليمات البرمجية عن بُعد (Remote Code Execution) عبر كتابة بيانات خارج نطاق الذاكرة المخصص لها. وأوضحت أبل في تحذيرها أن معالجة ملف تم تصميمه خصيصاً لهذا الغرض قد يؤدي إلى تنفيذ تعليمت برمجية عشوائية، مشيرة إلى أنها قامت بمعالجة الخلل من خلال تحسين عمليات التحقق من الحدود.
الأجهزة المتضررة والمستفيدة من التحديثات
تشمل قائمة الأجهزة القديمة التي حصلت على التحديثات الأمنية الحالية كل من: آيفون XS، وآيفون XS مكس، وآيفون XR، والجيل السابع من آيباد، وآيباد إير من الجيل الرابع الأحدث، والجيل التاسع وما يليه من أجهزة آيباد، فضلاً عن الجيل السادس وما بعده من أجهزة آيباد ميني.
ورغم تأكيد أبل أن الهجمات استهدفت أفراداً محددين بدقة فائقة، إلا أنها توصي بشدة جميع المستخدمين المسارعة إلى تثبيت هذه التحديثات المرقعة لحماية الأجهزة من المخاطر المحتملة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.