آبل وجوجل تطرحان إصلاحات أمنية في نفس اليوم مع تصاعد هجمات محافظ العملات المشفرة
- أطلقت أبل نظامي iOS 27.2.1 وiPadOS 27.2.1، بينما أصدرت غوغل تحديثاً مستقراً لمتصفح كروم، وذلك في التاسع من نوفمبر.
- يعالج كروم ثغرة صفرية يتم استغلالها بنشاط، حيث استهدفت مجموعات الاستغلال تطبيقات المحفظة وعبارات الاستعادة بشكل مباشر.
- يؤدي تحديث الهاتف والمتصفح معاً إلى إغلاق المسارات التي استخدمتها تلك الهجمات.
حصل مستخدمو آيفون ومتصفح كروم على تحديثات جديدة في اليوم نفسه الذي سعت فيه أبل وغوغل لسد الثغرات الأمنية في منصتين من أكثر المنصات شيوعاً بين مستخدمي العملات المشفرة.
هذه التحديثات، التي ظهرت في نفس اليوم بالصدفة، هي أحدث التصحيحات الأمنية المطبقة في عام شهدت فيه مجموعات الاستغلال وأدوات تفريغ المحافظ استهدافاً متواصلاً لأجهزة المستخدمين في مجال العملات المشفرة.
غوغل تصلح ثغرة صفرية في كروم
وفقاً لـ مدونة إصدارات كروم, دفعت غوغل تسعة تصحيحات أمنية ضمن أحدث تحديث لها لأنظمة ويندوز وماك ولينكس.
إحدى الثغرات التي أصلحتها غوغل، وهي CVE-2026-125350، كانت قيد الاستغلال بالفعل. وقد اعترفت الشركة بذلك في ردٍ نشرته في السادس من نوفمبر على تقرير مجهول المصدر، موضحةً أنها "على علم بوجود استغلال لـ CVE-2026-125350 في البرية."
سيتم نشر تحديث الأمان للمستخدمين خلال الأيام القليلة المقبلة، بينما سيصل إلى بعض المستخدمين على مدار الأسابيع القادمة. جوجل حثّ مستخدمي متصفح كروم على إعادة تشغيل المتصفحات، إذ تُحدّث معظم المتصفحات عند بدء التشغيل.
هل أصدرت أبل تحديثاً جديداً لهاتف آيفون؟
حصل مستخدمو آيفون 11 أو أحدث على نظام iOS 27.2.1 في 9 نوفمبر. كما أصدرت أبل نظام iPadOS 27.2.1 لأجهزة آيباد في اليوم نفسه.
الرقعة تُصلح ثغرات في تطبيقات الرسائل والبلوتوث ونوايا التطبيقات (App Intents)، بما فيها ثغرة واحدة (CVE-2026-113961) قد تتيح للمهاجم الانضمام عن بُعد وقراءة محادثات مجموعات آيميسج.
قد تسمح ثغرة أخرى في نوايا التطبيقات، CVE-2026-113963، للمهاجمين بالوصول إلى معلومات المستخدم الحساسة.
لم يُوصف أي من الثغرات التي أصلحتها أبل بأنها مُستغلة في البرية، على عكس حالة كروم. وتجدر الإشارة إلى أن صفحات دعم أبل توضح أن الشركة لا تكشف تفاصيل الثغرة حتى يتم إصدار إصلاح لها.
المهاجمون يستهدفون مستخدمي العملات المشفرة باستخدام استغلالات
تحمل الرقع التي نشرت كل من جوجل وأبل أهمية كبيرة لحاملي العملات المشفرة الذين تعرضوا لضغوط هذا العام.
استخدم المهاجمون سلسلة استغلال DarkSword لسرقة المعلومات من تطبيقات محافظ العملات المشفرة والبيانات الشخصية الأخرى منذ نوفمبر 2025 على الأقل. العيب الذي كشفته مجموعة استخبارات التهديدات التابعة لجوجل (GTIG) في مارس انتشر إلى أجهزة iPhone التي تعمل بنظام iOS 18.4 حتى 18.7 باستخدام ثغرات أمنية ستة.
وجد تقرير صادر عن Censys خوادم تربط بين DarkSword وCoruna لسرقة البيانات وعبارات الاسترداد من تطبيقات المحافظ مثل Coinbase وMetaMask وOKEx وPhantom وTrust Wallet اعتباراً من أوائل أكتوبر.
أصلحت التحديثات الخاصة بـ iOS 26.3 الثغرة التي كان مهاجمو DarkSword يستغلونها.
يواصل المهاجمون بناء مسارات استغلال للوصول إلى مستخدمي العملات المشفرة حتى أثناء قيام المطورين بإصلاح الثغرات البرمجية الحالية. أحدها، الذي اكتشفته SlowMist وOKX، تورط تطبيق FomoPeek لنظام iOS في سرقة ما يقارب 580,000 دولار من العملات المشفرة.
أدى حادث في سلسلة التوريد لـ Trust Wallet إلى خسائر تزيد عن 6 ملايين دولار في ديسمبر 2025، كما أبلغت Cryptopolitan في ذلك الوقت.
في مدونة نوفمبر 6أخبرت Trust Wallet مالكي أجهزة آيفون، ولا سيما أولئك الذين لم يقوموا بالتحديث إلى إصدار iOS 18.7، بضرورة تثبيت أحدث إصدار من نظام التشغيل. كما نصح مزوّد المحفظة مستخدمي آيفون بالتحديث، وتفعيل "وضع الحماية القصوى" (Lockdown Mode) إذا كان التحديث غير ممكن، والتأكد من عدم حفظ عبارات الاستعادة كصور أو في تطبيقات الملاحظات، إذ من المعروف أن الثغرات تستهدف مثل هذه الملفات على أجهزتهم.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما هي ثغرة كروم التي يتم استغلالها حالياً؟
CVE-2026-125350، وهي ثغرة من نوع استخدام بعد التحرير (use-after-free) في معالجة XML الخاصة بكروم، أُبلغ عنها بشكل مجهول في 6 نوفمبر، وهي الثغرة التي أشارت جوجل إلى وجود استغلال نشط لها في البرية. وقد تم إصلاحها في الإصدار 157.0.8103.50/.51 من كروم.
ما هو DarkSword وكيف يؤثر على محافظ العملات المشفرة؟
DarkSword هو سلسلة استغلال لنظام iOS، كشف عنها فريق استخبارات التهديدات التابع لجوجل في مارس 2026، واستغل ستة ثغرات في أجهزة آيفون التي تعمل بإصدارات iOS 18.4 حتى 18.7 لسرقة بيانات المحافظ من تطبيقات مثل Coinbase وMetaMask وTrust Wallet، بالإضافة إلى مسح الصور والملاحظات بحثاً عن عبارات الاستعادة BIP39. ومنذ ذلك الحين، قامت آبل بإصلاح الثغرات التي اعتمدت عليها السلسلة.
ماذا يجب على مالكي آيفون فعله لحماية عملاتهم المشفرة؟
توجيهات Trust Wallet بتاريخ 6 نوفمبر هي تحديث نظام iOS إلى أحدث إصدار، وتفعيل وضع الحماية الشديدة إذا لم يكن التحديث ممكنًا، وعدم تخزين عبارات الاستعادة في الصور أو لقطات الشاشة أو تطبيقات الملاحظات.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
