- أطلقت أبل تحديثات أمنية طارئة عبر أنظمة iOS وmacOS ومنصات أخرى لإصلاح ثغرة من الدرجة صفر تم استغلالها في هجمات إلكترونية مستهدفة.
- سمحت الثغرة للمهاجمين بتنفيذ أكواد ضارة، إلى جانب عدة نقاط ضعف أمنية أخرى تؤثر على المكونات الأساسية للنظام.
- تأتي هذه التحديثات بينما تواجه أبل تأخيرات في طرح ترقيات كبيرة لـ Siri بسبب مشاكل في الاختبار والأداء.
أطلقت أبل عدة تحديثات أمنية طارئة يوم الأربعاء لإصلاح ثغرة يوم صفر التي تم استغلالها بالفعل في هجمات سيبرانية متقدمة ضد أجهزتها.
وفقاً للملاحظات التي شاركها فريق دعم أبل، تم إصدار التصحيح لـ iOS وiPadOS وmacOS Tahoe وtvOS وwatchOS وvisionOS. قالت الشركة إن العيب، المسمى CVE-2026-20700، يمكن أن يسمح للمهاجمين بتشغيل أكواد ضارة على الأجهزة المتأثرة إذا تم استغلاله بنجاح.
وجد تحليل التهديدات التابع لجوجل أن CVE-2026-20700 يسبب تلفاً في الذاكرة في dyld، محرر الروابط الديناميكي الخاص بأبل. حذر فريق باحثي الأمن السيبراني من أن القراصنة القادرين على الكتابة في ذاكرة الجهاز يمكنهم استخدام العيب لتنفيذ أوامر عشوائية. عمل فريق الأمن الداخلي التابع لأبل مع محللي الأمن أثناء التحقيق.
«أبل على علم بتقرير يفيد بأن هذه المشكلة قد تم استغلالها في هجوم متطور للغاية ضد أفراد مستهدفين محددين على إصدارات من iOS قبل iOS 26»، قالت الشركة في إشعار أمني.
قال تقرير جوجل إن ثغرة يوم صفر نفذت هجمات مستهدفة بالفعل
وفقاً لتصحيح أبل ملاحظات، كانت ثغرة يوم الصفر جزءاً من مجموعة من الثغرات التي تم تحديدها ومعالجتها سابقاً. تم إصلاح ثغرتين مرتبطتين، CVE-2025-14174 وCVE-2025-43529، في أواخر ديسمبر.
في ذلك الوقت، ذكرت Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن هذه الثغرات السابقة كانت تؤثر على WebKit، المحرك الذي يشغل متصفح سفاري الخاص بأبل وجميع المتصفحات الأخرى على iOS وiPadOS.
تضمنت ثغرة CVE-2025-14174 مشكلة وصول خارج النطاق في ذاكرة مكون الريندر Metal الخاص بـ ANGLE. Metal هو إطار عمل الرسوميات والحوسبة المعجل بالأجهزة الخاص بأبل.
من ناحية أخرى، نشأت CVE-2025-43529 من ثغرة استخدام بعد تحرير في WebKit. يمكن للمهاجمين السيبرانيين استغلال المشكلة عبر محتوى ويب مصمم خصيصاً يتيح تنفيذ الأكواد على جهاز الضحية.
تضمنت إحدى القضايا الحرجة إطار عمل CoreMedia، الذي يعالج الصوت والفيديو. يمكن للمهاجمين السيطرة على CoreMedia الخاص بالمستخدم من خلال إرسال ملفات مصممة بشكل خبيث إلى أجهزة iPhone المستهدفة. عند معالجتها، يمكن لهذه الملفات أن تسبب حالات رفض الخدمة أو تكشف البيانات الخاصة من ذاكرة الهاتف.
أكد تحليل Google أن الثغرات الأمنية كانت قد نُشرت على الأرجح في حملات تجسس مستهدفة ضد الناشطين، أو الصحفيين، أو المسؤولين الحكوميين.
Apple تذكر الأجهزة المؤهلة للتحديثات
تنطبق أحدث تحديثات الأمان من Apple على الأجهزة الحالية والأقدم، عبر منصات متعددة. أصدرت الشركة iOS 26.3 وiPadOS 26.3 لأجهزة iPhone 11 وما بعدها، بالإضافة إلى أجيال متعددة من أجهزة iPad.
تلقت أجهزة ماك التي تعمل بنظام macOS Tahoe تحديثات الإصدار 26.3، بينما حصلت طرازات Apple TV على tvOS 26.3. كما تلقت أجهزة Apple Watch Series 6 والأحدث تحديثات watchOS 26.3.
أصدرت Apple أيضاً تحديثات visionOS 26.3 لجميع نظارات Vision Pro، بينما تلقت الأجهزة الأقدم تصحيحات من خلال تحديثات مثل iOS 18.7.5، وmacOS Sequoia 15.7.4، وmacOS Sonoma 14.8.4، وSafari 26.3.
قالت Apple إن المشكلة قد تم حلها من خلال تحسين إدارة الذاكرة في أحدث إصدار من iOS.
تم إصلاح ثغرات أمنية أخرى في مناطق النظام الأساسية، بما في ذلك Game Center، وImageIO، ونواة نظام التشغيل، وميزة Apple Live Caption، وPhotos، وSpotlight، وShortcuts، وStoreKit.
تأجيل ترقية ميزة Siri بعد فشل الاختبارات
تأتي التحديثات الأمنية بينما تكافح Apple لترقية مساعدها الصوتي Siri. كانت الشركة المصنعة للهواتف الذكية تخطط لإطلاق ميزات Siri الجديدة في الإصدار البرمجي القادم المجدول لشهر مارس.
ومع ذلك، أجبرت مشاكل الاختبار Apple على إعادة النظر في الجدول الزمني، وفقاً لأشخاص مطلعين على الأمر. من المتوقع الآن تأجيل بعض الميزات حتى التحديثات اللاحقة.
خططت Apple في البداية لدمج قدرات Siri المحسّنة في iOS 26.4. وعلى الرغم من أن الجدول الزمني لإصدار مارس لم يتغير، إلا أن بعض الوظائف سيتم استبعادها. يقوم المهندسون الآن باختبار الميزات الجديدة في iOS 26.5، المتوقع وصولها في مايو، بينما قد يتم تأجيل المزيد من الترقيات إلى ما بعد ذلك حتى iOS 27 في سبتمبر.
أثناء الكشف الأولي عنها في يونيو 2024، تم عرض Siri وهي تحلل المحتوى المعروض على الشاشة وتوفر تحكماً صوتياً أكثر دقة عبر تطبيقات Apple والثالثة. كانت Apple تخطط في الأصل لتسليم هذه الميزات بحلول أوائل عام 2025، لكن تم دفع ذلك الجدول الزمني لاحقاً إلى تاريخ غير محدد في عام 2026.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
