أصدرت شركة آبل تحذيرًا أمنيًا لمستخدمي عدد من أجهزتها، بعد اكتشاف ثغرة خطيرة ربما استُغلت في هجمات إلكترونية متطورة استهدفت أفرادًا محددين، داعيةً أصحاب الهواتف المتأثرة إلى تثبيت التحديثات الأمنية المتاحة لحماية أجهزتهم.
وحسب ما نشرته صحيفة ديلي ميل البريطانية، تتعلق الثغرة ببرنامج CoreGraphics المسؤول عن معالجة المحتوى المرئي وعرضه على أجهزة آبل، وتحمل الرمز CVE-2026-86950، إذ قد تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة من خلال معالجة ملف مُعد خصيصًا لاستغلال الخلل، بما قد يؤدي إلى الكتابة خارج حدود الذاكرة المخصصة.
وأوضحت الشركة أن الثغرة ربما استُغلت بالفعل في هجمات متطورة ضد أفراد مستهدفين، على إصدارات سابقة من نظام التشغيل.
وأشارت آبل إلى أنها عالجت المشكلة من خلال تحسين عمليات التحقق من حدود الذاكرة، كما وجهت الشكر إلى فريق أمن المنتجات في شركة ميتا لإبلاغها بالثغرة.
وفي سياق متصل، أظهر تحليل أمني منفصل أن ملف PDF يحتوي على خط مصمم خصيصًا قد يتسبب في تلف الذاكرة، مع الإشارة إلى احتمال وجود صلة بتطبيق واتساب، دون تأكيد ارتباط ذلك بالهجمات الفعلية المبلغ عنها.
وشمل التحديث الأمني iOS 18.7.11، الذي صدر في 26 أكتوبر، هواتف iPhone XS وiPhone XS Max وiPhone XR، كما تضمن إصلاحات لثغرتين أخريين؛ إحداهما قد تسمح لتطبيق ضار بالوصول إلى الكاميرا دون طلب الإذن، والأخرى قد تتيح لتطبيق الكشف عن معلومات شخصية حساسة.
ولم تؤكد آبل استغلال هاتين الثغرتين في هجمات، كما لم تكشف عن هوية الأفراد المستهدفين بالهجوم المبلغ عنه.
ودعت الشركة المستخدمين إلى التحقق من تحديثات أجهزتهم عبر الدخول إلى «الإعدادات»، ثم «عام»، واختيار «تحديث البرامج»، وتثبيت أحدث إصدار متوافق مع طراز الهاتف.
ونصحت كذلك بالاتصال بشبكة Wi-Fi وتوصيل الجهاز بالشاحن، مع الاحتفاظ بنسخة احتياطية من البيانات قبل التحديث، وتفعيل التحديثات التلقائية لتقليل احتمالات التأخر في تثبيت الإصلاحات الأمنية المستقبلية.