أطلقت شركة أبل (Apple) حزمة تحديثات أمنية واسعة النطاق لأنظمتها، تهدف إلى سد 286 ثغرة أمنية تم اكتشافها في أحدث إصدارات أنظمة التشغيل iOS وmacOS. وتبرز أهمية هذه التحديثات في قيام الشركة بنقل إصلاح لثغرة من نوع "يوم الصفر" (Zero-day) كانت قد استُغلت بالفعل في هجمات معقدة، لتشمل إصدارات iOS 18 الأقدم.
تفاصيل الثغرات المكتشفة
شملت التحديثات إصدار macOS Golden Gate 27.2 الذي عالج 263 ثغرة، بينما عالج تحديث iOS وiPadOS 27.2 نحو 163 ثغرة، مع ملاحظة أن حوالي 140 من هذه الثغرات مشتركة بين النظامين. ركزت الإصلاحات في أنظمة iOS وiPadOS على معالجة أخطاء فساد الذاكرة (Memory Corruption) في محرك WebKit، والنواة (Kernel)، والمكونات المسؤولة عن معالجة الصور والخطوط وملفات PDF والوسائط المتعددة. هذه الثغرات كانت تفتح الباب أمام المهاجمين لتنفيذ برمجيات عشوائية (Arbitrary Code Execution) على الأجهزة.
كما تضمنت التحديثات معالجة ثغرات تسمح للتطبيقات بالوصول إلى بيانات المستخدم الحساسة، وتجاوز تفضيلات الخصوصية، بالإضافة إلى ثغرات "الهروب من الصندوق الرملي" (Sandbox Escapes) ومشاكل في بروتوكول Kerberos، وثغرة قد تسمح لمهاجم قريب بالوصول إلى شبكة Thread.
مخاطر تصعيد الامتيازات في macOS
بالنسبة لمستخدمي macOS، عالج التحديث أكثر من 12 ثغرة تتعلق بتصعيد الامتيازات (Privilege Escalation)، والتي قد تمنح التطبيقات صلاحيات "الجذر" (Root Access). كما شملت الإصلاحات معالجة ثغرات في Gatekeeper، ومشاكل فساد الذاكرة في مكونات نظام الملفات، بالإضافة إلى سد ثغرات في خدمات المشاركة عن بُعد (Remote Management) وSMB التي قد تُستغل عبر الشبكة المحلية أو عن بُعد لتنفيذ برمجيات عشوائية.
معالجة ثغرة "يوم الصفر" (Zero-day)
في خطوة استباقية، قامت أبل بنقل إصلاح الثغرة CVE-2026-86950 إلى إصدار iOS 18.7.11. هذه الثغرة، التي اكتشفها فريق الأمن في شركة Meta، كانت قد استُغلت في هجمات وصفتها أبل بأنها "متطورة للغاية". ورغم أن الإصدارات الأحدث من iOS وmacOS (إصدار 27) لا تبدو متأثرة بهذه الثغرة، إلا أن نقل الإصلاح للإصدارات الأقدم يضمن حماية المستخدمين الذين لم ينتقلوا بعد إلى الأنظمة الأحدث.
ماذا يعني هذا للمستخدمين؟
لا تقتصر هذه التحديثات على سد ثغرات روتينية، بل تمثل استجابة لهجمات نشطة استهدفت أجهزة المستخدمين. من الضروري لمستخدمي iPhone وiPad وMac التأكد من تثبيت أحدث الإصدارات المتاحة فوراً، خاصة وأن بعض الثغرات تسمح بالتحكم في الجهاز عن بُعد أو الوصول إلى بيانات الخصوصية الحساسة دون علم المستخدم. تشمل التحديثات أيضاً أنظمة أخرى مثل tvOS وwatchOS وvisionOS وSafari لضمان منظومة أمنية متكاملة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.