ثغرات خطيرة في نظام iOS.. آبل تطالب بالتحديث الفوري

ويأتي هذا التحذير بعد اكتشاف ثغرتين أمنيتين حرجتين في محرك المتصفح "ويب كيت" – وهو المحرك الذي يدعم متصفح "سفاري" وجميع المتصفحات الأخرى على نظام iOS. ووصفت "آبل" هاتين الثغرتين بأنهما جزء من "هجوم إلكتروني متطور للغاية" يستهدف أفرادا محددين.

ويعمل هذا الهجوم عبر مواقع ويب ضارة، يمكنها خداع الجهاز لتنفيذ تعليمات برمجية خبيثة، ما يعني أن المهاجمين قد يحصلون على القدرة للسيطرة على جهاز "آيفون" أو "آيباد" الخاص بالمستخدم، أو تشغيل تعليمات برمجية دون علمه أو موافقته.

ولحسن الحظ، فإن المستخدمين الذين سبق لهم تفعيل خاصية التحديثات التلقائية يكونون قد حصلوا على التصحيح الأمني بشكل تلقائي ودون أي تدخل. أما المستخدمون الآخرون، فيتعين عليهم التوجه إلى قسم الإعدادات والبحث عن تحديث النظام، ثم تنزيل وتثبيت الإصدارين iOS 26.2 أو iPadOS 26.2 يدويا.

وتتركز الخطورة على أجهزة تبدأ من "آيفون 11" وما بعده، إضافة إلى أجهزة "آيباد برو" و"آيباد إير" و"آيباد" و"آيباد ميني" ضمن الأجيال المحددة.

وتصنف الثغرتان على أنهما "ثغرات يوم صفري" (Zero-day)، أي أنها كانت مجهولة للمطورين قبل اكتشافها، ما أتاح استغلالها قبل إصدار التصحيحات، وهو ما يعكس حجم التهديد المحتمل.

كما شملت التحديثات أنظمة "ماك" والتلفزيون والساعة والنظارات الذكية "فيجن برو"، إضافة إلى متصفح "سفاري".

وتتعلق الثغرة الأولى، المسماة "استخدام بعد التحرير" (Use-after-free)، بمشكلة في إدارة الذاكرة، وحملت الرمز CVE-2025-43529، بينما تتعلق الثانية بفساد الذاكرة (Memory corruption) وحملت الرمز CVE-2025-14174.

وأكدت "آبل" أنها لا تكشف تفاصيل الثغرات إلا بعد اكتمال التحقيق وتوفير الحلول، حفاظا على سلامة المستخدمين، مشددة على أهمية التحديث الفوري والحذر أثناء التصفح واستخدام أدوات الحماية الرقمية لتقليل مخاطر الهجمات الإلكترونية.