تحذير عاجل لكل مستخدمي آيفون: 75 ثغرة أمنية خطيرة تنتظر التحديث

يفتح تحديث iOS 26.6 الباب أمام أكبر دفعة إصلاحات أمنية يشهدها آيفون منذ أسابيع، حيث يسد أكثر من 75 ثغرة موزعة على أنظمة آبل المختلفة دفعة واحدة. تكشف وثائق الدعم الفني عن 78 خللاً برمجياً مرتبطاً بـ87 رقم CVE، وهو فارق يعود إلى معالجة بعض الأخطاء لأكثر من ثغرة واحدة في نفس الوقت.

رغم هذا الكم الكبير من الثغرات، لم تسجل حتى الآن أي حالة استغلال خطيرة لهذه الثغرات الأمنية في آيفون، غير أن هذا لا يقلل من أهمية التحديث الفوري. يغلق تحديث iOS 26.6 أكثر من 75 ثغرة أمنية في أنظمة آبل، ويُعالج ثغرات خطيرة تطال النواة وWebKit والواي فاي وصلاحيات النظام، مما يعزز حماية بيانات ويمنع استغلال ثغرات قد تستهدف لاحقاً.

تتوزع الإصلاحات على مكونات حساسة داخل النظام، حيث يتيح خلل في MediaRemote لتطبيق ضار الحصول على صلاحيات الجذر الكاملة، بينما تسمح ثغرة أخرى في AVEVideoEncoder بتنفيذ تعليمات برمجية بصلاحيات النواة. كما تفتح مشكلات في Game Center ومكتبة libc الباب أمام تطبيقات خبيثة للهروب من بيئة العزل المحمية، فضلاً عن ثغرة في CloudAttestation تتيح تجاوز آليات توقيع الشيفرة. وتؤدي معالجة صورة معطوبة من خلال ImageIO إلى تنفيذ أكواد ضارة، في حين تحمل 3 ثغرات في SceneKit المخاطر ذاتها عند فتح ملفات مفخخة.

كما تسمح ثغرة في خاصية إتاحة الوصول بيانات حساسة عبر ميزة مرآة آيفون لمن يملك وصولاً مادياً، بينما تسمح ثغرة أخرى في جهات الاتصال بإضافة أسماء دون إذن المستخدم.

يطال الإصلاح أيضاً أكثر من 12 ثغرة داخل نواة النظام، حيث تتيح هذه الأخطاء تلويث ذاكرة النواة أو الكتابة عليها وكشف محتوياتها وتجاوز فلاتر الشبكة، فضلاً عن إيقاف النظام بشكل مفاجئ. يحصل محرك WebKit المسؤول عن التصفح على نصيب وافر من الترقيعات، حيث تعالج الثغرات كشف ذاكرة العمليات، ومعرفة الروابط التي زارها المستخدم سابقًا، وانتحال الواجهات، وخرق قواعد عزل الإطارات، وقراءة ملفات خارج بيئة الحماية، وحتى تعطل متصفح Safari.

تضاف إلى القائمة ثغرة واحدة في الواي فاي تمكن مهاجماً قريباً من إفساد ذاكرة العمليات عن بعد، مما يتضح أن نطاق هذا التحديث يشمل أعماق النظام لا سطحه فقط.

يبدأ تثبيت التحديث بفتح الإعدادات، ثم اختيار عام، فتحديث السوفت وير، وأخيراً تنزيل النسخة وتثبيتها، ويستغرق الأمر دقائق معدودة حسب سرعة الاتصال. تستغرق تثبيت تحديث آيفون الأمني بضع دقائق لكنه أفضل بكثير من التعامل مع اختراق فعلي لاحقاً، فهواتفنا اليوم مرتبطة بحساباتنا المصرفية وصورنا ورسائلنا، ولذلك يمنح تجاهل هذه الثغرات الأمنية في آيفون فرصة حقيقية لاستغلالها خلال أيام قليلة من انتشار تفاصيلها. ينصح خبراء الأمن الرقمي بعدم التأجيل، والانتقال فوراً إلى تثبيت تحديث iOS 26.6 على كل الأجهزة المؤهلة.