ثغرة خطيرة في آيفون قد تكون استُغلت بالفعل.. آبل تطلق تحديثاً أمنياً عاجلاً

أصدرت شركة آبل تحديثاً أمنياً جديداً لأجهزة آيفون وآيباد، بعد اكتشاف ثغرة خطيرة في أحد المكونات الأساسية لنظام التشغيل، مع وجود مؤشرات على أنها ربما استُخدمت بالفعل في هجمات موجهة ضد عدد محدود من المستخدمين.
وتوجد الثغرة داخل إطار CoreGraphics المسؤول عن معالجة وعرض الرسومات والمحتوى المرئي في نظام iOS، ويمكن لملف خبيث مصمم خصيصاً استغلال الخلل والتسبب في تلف الذاكرة.

ويكمن الخطر في أن هذا النوع من الأخطاء قد يسمح للمهاجم بكتابة بيانات خارج المساحة المخصصة لها في الذاكرة، ما قد يفتح الباب أمام تنفيذ تعليمات برمجية غير مصرح بها على الجهاز.

وعالجت آبل الثغرة ضمن تحديثي iOS 26.7.1 وiPadOS 26.7.1، اللذين صدرا في 28 شتنبر، لذلك يُنصح المستخدمون الذين لا يزالون يعملون بإصدارات متأثرة بتثبيت التحديث في أقرب وقت ممكن.

ولم تكشف آبل حتى الآن الطريقة التي وصلت بها الملفات الخبيثة إلى الأجهزة المستهدفة، كما لم توضح ما إذا كان استغلال الثغرة يحتاج إلى تفاعل من المستخدم، مثل فتح ملف أو الضغط على رابط.

ولهذا، لا توجد معلومات كافية لوصف الهجوم بأنه من نوع "بدون نقرة"، كما لا يوجد ما يثبت أن مجرد استقبال صورة أو رسالة يؤدي تلقائياً إلى اختراق الهاتف.
وأشارت الشركة إلى أن الاستغلال الذي رصدته كان موجهاً ضد أفراد محددين، وليس ضمن حملة واسعة تستهدف جميع مستخدمي آيفون.

كما لم تكشف آبل طبيعة الملفات المستخدمة في الهجمات أو ما إذا كانت الثغرة استُخدمت ضمن سلسلة أكبر تضم ثغرات أخرى لتحقيق السيطرة على الجهاز.
وكان فريق أمن المنتجات في شركة ميتا قد أبلغ عن الثغرة، لكن لا توجد أدلة علنية تربطها بواتساب أو إنستغرام أو أي خدمة أخرى تابعة للشركة.

وجرى كذلك إصلاح الخلل على أجهزة ماك، بينما يرتبط تحذير آبل من الاستغلال بصورة خاصة بمستخدمي آيفون الذين كانوا يعملون بإصدارات قديمة من النظام.
وتبقى الخطوة الأهم بالنسبة للمستخدمين هي تثبيت iOS 26.7.1 أو أي إصدار أحدث متاح لأجهزتهم، خاصة مع احتمال أن تكون الثغرة قد استُغلت بالفعل قبل إصدار التحديث.