أطلقت شركة "آبل" تحديثًا أمنيًا جديدًا لأجهزة آيفون وآيباد لمعالجة ثغرة خطيرة في نظام التشغيل، بعدما أشارت الشركة إلى احتمال استغلالها بالفعل في هجمات إلكترونية استهدفت أفرادًا محددين.

وتوجد الثغرة في إطار CoreGraphics المسؤول عن معالجة الرسومات والمحتوى المرئي داخل النظام، ويمكن استغلالها من خلال ملف خبيث مُعد خصيصًا للتسبب في تلف الذاكرة، ما قد يتيح للمهاجم تنفيذ تعليمات برمجية على الجهاز.

وأصلحت آبل الخلل ضمن تحديثي iOS 26.7.1 وiPadOS 26.7.1 اللذين أُطلقا في 28 سبتمبر، وتوصي المستخدمين الذين ما زالوا يستخدمون إصدارات متأثرة بتثبيت التحديث في أقرب وقت ممكن.

ويتمثل الخلل في إمكانية كتابة بيانات خارج مساحة الذاكرة المخصصة لها، وهو نوع من أخطاء إدارة الذاكرة يمكن أن يتحول إلى تنفيذ تعليمات برمجية عشوائية، بما يمنح المهاجم إمكانية تشغيل أوامر على الجهاز.

ولم تكشف "آبل" حتى الآن الطريقة التي وصلت بها الملفات الخبيثة إلى الأجهزة المستهدفة، كما لم توضح ما إذا كان الهجوم يتطلب تفاعل المستخدم مع ملف أو رسالة معينة.

وأشارت "آبل" إلى أن الهجمات المرتبطة بالثغرة كانت موجهة إلى أفراد محددين، وليس إلى حملة واسعة تستهدف جميع المستخدمين الذين لم يثبتوا التحديثات.

ولم تحدد الشركة نوع الملفات المستخدمة في الهجمات، كما لم تكشف ما إذا كانت الثغرة استُخدمت إلى جانب ثغرات أخرى ضمن سلسلة استغلال أكثر تعقيدًا.

وكان فريق أمن المنتجات في شركة ميتا قد أبلغ عن الثغرة، لكن لا توجد معلومات علنية تربط الهجمات بواتساب أو إنستغرام أو أي خدمة أخرى تابعة لميتا، وبالتالي فإن ربط الثغرة بأحد هذه التطبيقات يبقى غير مؤكد.

وشملت الإصلاحات أجهزة "ماك" أيضًا، فيما يرتبط تحذير "آبل" من الاستغلال المرصود بأجهزة آيفون التي تعمل بإصدارات متأثرة من نظام التشغيل.

وتوصي "آبل" المستخدمين بتثبيت iOS 26.7.1 أو أحدث إصدار متاح لأجهزتهم، خاصة في ظل احتمال استغلال الثغرة بالفعل، بينما لا تزال تفاصيل طريقة إيصال الهجوم إلى الأجهزة غير معروفة.