آبل تحذر ملايين مستخدمي آيفون من ثغرة أمنية خطيرة قد تسمح باختراق الأجهزة

وأطلقت الشركة في 26 تشرين الأول/أكتوبر الجاري التحديث الأمني iOS 18.7.11، المخصص لهواتف آيفون XS وآيفون XS Max وآيفون XR، لمعالجة الثغرة المعروفة بالرمز CVE-2026-86950، إلى جانب إصلاح مشكلات أمنية أخرى قد تؤثر في خصوصية المستخدمين وسلامة بياناتهم.

ثغرة تسمح بتنفيذ تعليمات ضارة

وبحسب النشرة الأمنية الرسمية لشركة آبل، تقع الثغرة في مكوّن CoreGraphics المسؤول عن معالجة الرسومات والمحتوى المرئي داخل نظام التشغيل، وترتبط بخلل في التعامل مع الذاكرة قد يؤدي إلى كتابة بيانات خارج الحدود المخصصة لها.

وقد يتيح هذا الخلل للمهاجمين تشغيل تعليمات برمجية غير مصرح بها عند معالجة ملفات خبيثة أُعدت خصيصاً لاستغلال الثغرة، ما يشكل تهديداً محتملاً لأمن الأجهزة والبيانات المخزنة عليها.

وأكدت آبل أنها تلقت تقريراً يفيد بإمكانية استغلال المشكلة في هجوم إلكتروني بالغ التعقيد استهدف أفراداً محددين، على أجهزة تعمل بإصدارات من نظام iOS تسبق الإصدار 27.

وأوضحت الشركة أن فريق أمن المنتجات في شركة ميتا كان وراء الإبلاغ عن الثغرة، مشيرة إلى معالجة الخلل من خلال تحسين إجراءات التحقق من حدود الذاكرة لمنع استغلاله مستقبلاً.

ثغرتان إضافيتان تهددان الكاميرا والبيانات

ولم يقتصر التحديث الأمني على معالجة الثغرة الرئيسية، إذ شمل إصلاح مشكلتين إضافيتين قد تشكلان خطراً على خصوصية المستخدمين.

وتتعلق الثغرة الأولى بإمكانية وصول تطبيق ضار إلى كاميرا الجهاز دون الحصول على إذن المستخدم، فيما ترتبط الثانية بإمكانية تسريب معلومات حساسة نتيجة خلل في أحد مكونات النظام.

ولم تعلن آبل عن وجود أدلة تؤكد استغلال هاتين الثغرتين في هجمات فعلية، لكنها شددت على أهمية تثبيت التحديثات الأمنية لحماية الأجهزة من المخاطر المحتملة.

هل جميع هواتف آيفون معرضة للخطر؟

ورغم أن التحديث الأخير يستهدف بصورة خاصة هواتف آيفون XS وXS Max وXR، فإن الثغرة الرئيسية سبق أن عالجتها آبل في تحديثات أمنية لأجهزة وإصدارات أخرى، بينها iOS 26.7.1 الذي صدر في 28 أيلول/سبتمبر الماضي.

كما أصدرت الشركة تحديث iPadOS 18.7.11 لجهاز آيباد من الجيل السابع، في إطار توسيع نطاق الإصلاحات الأمنية للأجهزة الأقدم التي لا تدعم أحدث إصدارات أنظمة التشغيل.

ويؤكد خبراء الأمن السيبراني أن خطورة هذا النوع من الثغرات تكمن في إمكانية استغلال ملفات تبدو عادية لتنفيذ عمليات ضارة، من دون أن يدرك المستخدم طبيعة التهديد.

كيف تحمي هاتفك من الاختراق؟

ودعت آبل مستخدمي الأجهزة المتأثرة إلى تثبيت أحدث إصدار أمني متوافق مع أجهزتهم في أسرع وقت، من خلال الدخول إلى الإعدادات، ثم اختيار «عام»، والانتقال إلى «تحديث البرامج»، وتنزيل التحديث المتاح وتثبيته.

كما يُنصح بتفعيل التحديثات التلقائية، وتجنب فتح الملفات والروابط المشبوهة الواردة من مصادر مجهولة، مع الاحتفاظ بنسخة احتياطية من البيانات المهمة.

وتشير المعلومات الأمنية إلى أن الثغرة صُنفت ضمن مستوى الخطورة المرتفع، بدرجة 8.8 من أصل 10 وفق تقييم منشور في سجلات الثغرات الأمنية، ما يعزز أهمية التعامل الجاد مع التحذير وعدم تأجيل تثبيت الإصلاحات.

مخاوف متزايدة من الهجمات الإلكترونية المتطورة

ويأتي التحذير الجديد في وقت تتزايد فيه التحديات المرتبطة بحماية الهواتف الذكية، التي باتت تحتوي على كميات كبيرة من المعلومات الشخصية والمصرفية والمهنية، ما يجعلها أهدافاً مهمة للهجمات الإلكترونية.

وتسلط الواقعة الضوء على المخاطر التي قد تواجه حتى الأجهزة المزودة بأنظمة حماية متقدمة، خصوصاً مع تطور أساليب الاختراق واستغلال الثغرات البرمجية غير المعالجة.

ويؤكد التحديث الأخير أهمية الحفاظ على تحديث أنظمة التشغيل بصورة مستمرة، في ظل تصاعد التهديدات الرقمية، فيما تبقى سرعة تثبيت الإصلاحات الأمنية إحدى أبرز وسائل الحد من مخاطر الاختراق وحماية خصوصية المستخدمين.