طالبت شركة أبل الأمريكية مستخدمي هواتف آيفون بتثبيت تحديث أمني جديد في أسرع وقت، بعد الكشف عن ثغرة خطيرة قد يستغلها قراصنة لتنفيذ تعليمات ضارة على الأجهزة من خلال ملفات معدّة خصيصًا لاختراق الأنظمة المعرضة للخطر.
ويأتي التحذير في أعقاب رصد هجوم إلكتروني وصفته الشركة بأنه «متطور للغاية»، استهدف أفرادًا محددين، ما دفعها إلى توفير تحديثات تتضمن إصلاحات لعدد من المشكلات الأمنية.
تحديث iOS 18.7.11 يعالج 3 ثغرات أمنية
أوضحت التقارير الإعلامية الغربية أن التحديث (iOS 18.7.11)، الذي أطلقته أبل في 26 أكتوبر، يتضمن معالجة ثغرة أمنية خطيرة تتيح للمهاجمين تشغيل أوامر ضارة على الهاتف عند معالجة ملف جرى تعديله لاستغلال نقطة ضعف في النظام.
وتكمن خطورة هذا النوع من الهجمات في إمكانية استخدام مستند يبدو طبيعيًا وغير ضار كوسيلة لاختراق الجهاز، بمجرد أن يتعامل الهاتف مع محتواه.
كما يتضمن التحديث إصلاح ثغرتين أخريين منفصلتين؛ الأولى كانت تسمح لتطبيق ضار بالوصول إلى كاميرا الهاتف دون الحصول على إذن المستخدم، بينما كانت الثانية تتيح لأحد التطبيقات الاطلاع على معلومات شخصية حساسة.
كيف يستغل القراصنة ثغرة آيفون الجديدة؟
يرتبط الخلل الأمني بمكون (CoreGraphics)، المسؤول عن مساعدة أجهزة أبل في معالجة المحتوى المرئي وعرضه، ويحمل الرمز التعريفي (CVE-2026-86950).
وكانت الثغرة تسمح بكتابة بيانات خارج مساحة الذاكرة المخصصة لها، وهو ما قد يفتح المجال أمام المهاجم لتشغيل شيفرة برمجية من اختياره على الجهاز.
وقالت أبل إن الثغرة «ربما استُغلت في هجوم متطور للغاية ضد أفراد مستهدفين بعينهم» في إصدارات نظام التشغيل (iOS) السابقة للإصدار 27.
وأشارت الشركة إلى أن فريق أمن المنتجات في شركة ميتا هو من أبلغها بالمشكلة، مؤكدة أنها عالجتها من خلال تحسين آليات التحقق من حدود الذاكرة.
صلة محتملة بملفات PDF وتطبيق واتساب
وفي سياق متصل، توصل باحثون في مجال الأمن السيبراني إلى أن ملف PDF يحتوي على خط مصمم خصيصًا يمكن أن يتسبب في تلف الذاكرة.
ورصد تحليل الباحثين صلة محتملة بتطبيق واتساب، لكنهم لم يوضحوا الطريقة التي نُفذت بها الهجمات الفعلية.
ويظل من المهم التمييز بين وجود ثغرة يمكن استغلالها وبين إثبات أن المهاجمين حصلوا من خلالها على سيطرة كاملة على الهاتف، إذ لم يؤكد تحذير أبل أن الخلل الأمني أدى وحده إلى اختراق الأجهزة بالكامل.
كما لم تكشف الشركة عن هوية الأشخاص الذين استهدفتهم الهجمات، ولم توضح ما إذا كانت ثغرة الوصول إلى الكاميرا قد استُخدمت ضدهم، في حين لم يتضمن التحذير أي إشارة إلى استغلال ثغرتي الكاميرا وتسريب المعلومات في هجمات فعلية.
خطوات تحديث هاتف آيفون لحماية بياناتك
دعت أبل مالكي الهواتف المتأثرة إلى تثبيت التحديث الأمني دون تأخير، ويمكن التحقق من توفره وتنزيله من خلال الخطوات التالية:-
1- فتح تطبيق «الإعدادات» على هاتف آيفون.
2- اختيار «عام».
3- الضغط على «تحديث البرامج».
4- التحقق من وجود التحديث الجديد وبدء تنزيله وتثبيته.
وتوصي الشركة بالحرص على تثبيت تحديثات البرامج بصورة منتظمة باعتبارها وسيلة أساسية لتعزيز حماية الأجهزة والبيانات الشخصية.
وفي حال عدم وجود مساحة تخزين كافية، قد يقترح النظام إزالة بعض التطبيقات مؤقتًا لتوفير المساحة المطلوبة لإتمام عملية التحديث.
تابعوا آخر أخبار العقارية على نبض