أطلقت شركة آبل تحديثاً أمنياً جديداً يحمل الرقم iOS 18.7.11 بتاريخ 26 أكتوبر 2026، لمعالجة ثغرة حرجة في عدد من هواتف آيفون، وسط مخاوف من استغلالها في هجمات إلكترونية متطورة تستهدف أفراداً محددين.
الأجهزة المتأثرة بالثغرة
شمل التحديث هواتف iPhone XS وiPhone XS Max وiPhone XR، بالإضافة إلى جهاز iPad من الجيل السابع الذي حصل على تحديث منفصل بنظام iPadOS 18.7.11. ودعت الشركة المستخدمين إلى التحقق من إصدار النظام المتاح لأجهزتهم وتثبيت أحدث إصدار متوافق.
تفاصيل الثغرة الأمنية الرئيسية
توجد الثغرة في مكوّن CoreGraphics المسؤول عن معالجة الصور والعناصر المرئية، وتحمل المعرّف CVE-2026-86950. ويرتبط الخلل بمشكلة في إدارة الذاكرة قد تسمح بكتابة بيانات خارج النطاق المخصص، ما يفتح المجال لتنفيذ تعليمات ضارة عند معالجة محتوى معد للاستغلال. وأشارت آبل إلى احتمال استغلال الثغرة في هجوم معقد استهدف أفراداً على إصدارات سابقة، وأن الإصلاح يعتمد على تحسين التحقق من حدود الذاكرة بعد بلاغ من فريق أمن المنتجات في شركة ميتا.
ثغرتان إضافيتان تم إصلاحهما
ضمن التحديث نفسه، عالجت آبل ثغرتين أخريين: الأولى قد تسمح لتطبيق ضار بالوصول إلى الكاميرا دون إذن المستخدم، والثانية مرتبطة باحتمال الكشف عن معلومات شخصية حساسة. ولم تؤكد الشركة استغلال هاتين الثغرتين في هجمات حقيقية.
تحليلات أمنية وارتباط محتمل بواتساب
كشف باحثون في Calif.io عن إمكانية التسبب في تلف الذاكرة باستخدام ملف PDF يحتوي على خط مصمم خصيصاً، وطرحوا احتمال وجود ارتباط بتطبيق واتساب، لكن المعلومات المتاحة لم تثبت استخدام التطبيق في الهجمات التي تحدثت عنها آبل.
خطوات تحديث آيفون وسد الثغرة
يمكن للمستخدمين تثبيت التحديث عبر الدخول إلى «الإعدادات»، ثم اختيار «عام» فـ «تحديث البرامج»، وانتظار ظهور الإصدارات المتاحة، والضغط على «تنزيل وتثبيت» واتباع التعليمات. يُفضل إجراء نسخة احتياطية قبل التحديث، وتوصيل الهاتف بالشاحن واستخدام شبكة واي فاي مستقرة. كما يمكن تفعيل التحديثات التلقائية للحصول على الإصلاحات فور إتاحتها.
نصائح لحماية الهاتف من الثغرات
إلى جانب تثبيت تحديثات النظام، يُنصح بتجنب فتح ملفات مجهولة المصدر، وعدم تنزيل تطبيقات من مصادر غير موثوقة، ومراجعة الأذونات الممنوحة للتطبيقات خاصة تلك المتعلقة بالكاميرا والميكروفون والبيانات الشخصية.
