آبل تحذر مستخدمي آيفون من ثغرة خطيرة وتطالب بتحديث الهواتف فورًا

أطلقت شركة «آبل» تحديثًا أمنيًا عاجلًا لبعض هواتف آيفون، بعد تحذيرها من ثغرة قد يكون قراصنة استغلوها في هجوم إلكتروني شديد التعقيد استهدف أفرادًا محددين، وفقًا لتقارير تقنية.

وأصدرت الشركة تحديث iOS 18.7.11 في 26 أكتوبر، لأجهزة آيفون XS وXS Max وXR، بهدف معالجة ثغرة أمنية قد تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة على الأجهزة من خلال ملف معد خصيصًا لاستغلال الخلل.

تفاصيل الثغرة الأمنية في هواتف آيفون

تقع الثغرة في مكون CoreGraphics، المسؤول عن معالجة الصور والمحتوى المرئي وعرضه على أجهزة آبل، وتحمل الرقم CVE-2026-86950.

وترتبط المشكلة بخلل في التعامل مع الذاكرة، قد يسمح بكتابة بيانات خارج النطاق المخصص لها، بما يفتح المجال أمام تنفيذ تعليمات برمجية ضارة على الجهاز.

وأوضحت آبل أن الثغرة ربما استغلت بالفعل في هجوم متطور استهدف أشخاصًا بعينهم، باستخدام إصدارات من نظام التشغيل iOS أقدم من الإصدار iOS 27، مشيرة إلى أنها عالجت الخلل عبر تحسين آليات التحقق من حدود الذاكرة، بعد تلقي بلاغ من فريق أمن المنتجات في شركة «ميتا».

ثغرتان إضافيتان تهددان الخصوصية

لم يقتصر التحديث على معالجة الثغرة الرئيسية، بل تضمن إصلاح ثغرتين أمنيتين أخريين؛ إذ قد تتيح إحداهما لتطبيق ضار الوصول إلى الكاميرا دون إذن المستخدم، فيما قد تؤدي الأخرى إلى كشف معلومات شخصية حساسة.

ولم تؤكد آبل استغلال الثغرتين الإضافيتين في هجمات فعلية.

وفي سياق متصل، أشار باحثون أمنيون في موقع Calif.io إلى إمكانية التسبب في تلف الذاكرة من خلال ملف PDF يحتوي على خط معد خصيصًا لاستغلال الخلل. كما طرح تحليلهم احتمال وجود صلة بتطبيق «واتساب»، لكنه لم يثبت استخدام التطبيق في الهجمات الفعلية أو يوضح آلية تنفيذها.

وأصدرت آبل كذلك تحديث iPadOS 18.7.11 لجهاز آيباد من الجيل السابع.

كيفية تحديث هواتف آيفون وحماية البيانات

دعت آبل مستخدمي الأجهزة المتأثرة إلى تثبيت أحدث إصدار أمني متوافق مع أجهزتهم في أسرع وقت ممكن، من خلال الخطوات التالية:

• فتح تطبيق «الإعدادات» على الهاتف.
• الدخول إلى «عام»، ثم اختيار «تحديث البرامج».
• التحقق من التحديثات المتاحة والضغط على «تنزيل وتثبيت».
• اتباع التعليمات الظاهرة على الشاشة، ثم التأكد من اكتمال التحديث.

وينصح بإجراء نسخة احتياطية من البيانات قبل تثبيت التحديث، مع توصيل الهاتف بالشاحن والاتصال بشبكة واي فاي.

وقد يختلف الإصدار المتاح وفقًا لطراز الهاتف؛ لذلك يفضل تثبيت أحدث إصدار متوافق يظهر في إعدادات الجهاز، بدلًا من البحث عن إصدار محدد.

كما يمكن تفعيل التحديثات التلقائية من إعدادات تحديث البرامج، لضمان تثبيت الإصلاحات الأمنية المستقبلية فور إتاحتها.