أصدرت شركة آبل تحذيرا عاجلا لبعض مستخدمي هواتف "آيفون" بشأن ثغرة أمنية يُحتمل أنها استُغلت في "هجوم شديد التعقيد"، وفق ما نقلته تقارير تقنية.
وأصدرت الشركة تحديث iOS 18.7.11 في 26 أكتوبر، لهواتف "آيفون XS" و"آيفون XS Max" و"آيفون XR"، لمعالجة الثغرة التي قد تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة على الجهاز عبر ملف مُعد خصيصا لاستغلال الخلل الأمني.
تقع الثغرة في مكوّن CoreGraphics، المسؤول عن معالجة الصور والمحتوى المرئي وعرضه على أجهزة آبل. وتحمل الرقم CVE-2026-86950، وترتبط بخلل يسمح بكتابة بيانات خارج مساحة الذاكرة المخصصة لها، ما قد يتيح تنفيذ تعليمات ضارة.
وقالت آبل إن الثغرة "ربما استُغلت في هجوم شديد التطور استهدف أفرادا محددين"، على إصدارات من نظام iOS تسبق الإصدار iOS 27. وأوضحت أنها عالجت المشكلة من خلال تحسين آليات التحقق من حدود الذاكرة، بعد تلقي بلاغ من فريق أمن المنتجات في شركة ميتا.
ويتضمن التحديث إصلاح ثغرتين إضافيتين:
ولم تؤكد آبل استغلال هاتين الثغرتين في هجمات فعلية.
وفي سياق متصل، أشار باحثون أمنيون في Calif.io إلى إمكانية التسبب في تلف الذاكرة باستخدام ملف PDF يحتوي على خط مُعد خصيصا لاستغلال الخلل. وأثار تحليلهم احتمال وجود صلة بتطبيق "واتس آب"، لكنه لم يثبت أن التطبيق استُخدم في الهجمات الفعلية أو يوضح كيفية تنفيذها.
كما أصدرت آبل تحديث iPadOS 18.7.11 لجهاز آيباد من الجيل السابع.
تنصح آبل مستخدمي الأجهزة المتأثرة بتثبيت أحدث تحديث متوافق مع أجهزتهم في أسرع وقت، عبر الخطوات التالية:
ويُفضل إجراء نسخة احتياطية من البيانات قبل التحديث، مع توصيل الهاتف بالشاحن وربطه بشبكة واي فاي.
وقد يختلف الإصدار المتاح بحسب طراز الهاتف؛ لذلك تنصح آبل بتثبيت أحدث تحديث متوافق يظهر في إعدادات الجهاز، بدلا من البحث عن إصدار محدد.
ويمكن للمستخدمين تفعيل التحديثات التلقائية من خلال إعدادات تحديث البرامج، لضمان تثبيت الإصلاحات الأمنية المستقبلية عند توفرها.
وتؤكد هذه التحذيرات أهمية تحديث أنظمة التشغيل باستمرار، خصوصا عندما يتعلق الأمر بثغرات يُحتمل استغلالها في هجمات فعلية.
المصدر: ديلي ميل
