أبل تُصلح ثغرة أمنية خطيرة في CoreGraphics مع نظام التشغيل iOS 26.7.1

  • أصدرت شركة أبل نظامي التشغيل iOS 26.7.1 و iPadOS 26.7.1 لإصلاح ثغرة CVE-2026-86950 في CoreGraphics.
  • سمح هذا الخلل بتنفيذ التعليمات البرمجية بشكل عشوائي وكان من الممكن استغلاله في هجمات موجهة.
  • يتوفر التحديث لأجهزة iPhone 11 والإصدارات الأحدث، بالإضافة إلى العديد من طرازات iPad وMac.
  • يوصى بتثبيت التحديث من الإعدادات > عام > تحديث البرامج.

تحديث IOS 26.7.1

أصدرت آبل تحديثًا أمنيًا جديدًا للأجهزة التي لم يتم تحديثها بعد إلى أحدث إصدارات أنظمة التشغيل الخاصة بها. هذا التحديث هو iOS 26.7.1، وهو إصدار يأتي بهدف واضح: لسد ثغرة أمنية كان من الممكن استغلالها في هجمات محددة للغايةإنه ليس تحديثًا بميزات جديدة براقة، ولكنه تصحيح ضروري لأولئك الذين ما زالوا يستخدمون نظام التشغيل iOS 26 أو الإصدارات الأقدم.

يتزامن هذا الخبر مع إطلاق تحديثات أخرى لأجهزة iPad وMac وApple Watch. ورغم أن العديد من المستخدمين يستخدمون بالفعل نظام iOS 27، إلا أن Apple لم تغفل عن أولئك الذين يفضلون البقاء على أنظمة أقدم أو الذين لا تدعم أجهزتهم أحدث الإصدارات. وفي هذا السياق، أصدرت الشركة أيضًا iPadOS 26.7.1 وmacOS Tahoe 26.7.1 وmacOS Sequoia 15.8.1. جميعها تشترك في نفس الهدف: سد الثغرة الأمنية المكتشفة في مكون الرسومات CoreGraphics.

ثغرة أمنية في برنامج CoreGraphics تم استغلالها بالفعل

تم تسجيل الثغرة الأمنية المذكورة تحت رقم CVE-2026-86950، وتؤثر على CoreGraphics، وهو إطار العمل المسؤول عن معالجة الصور وملفات PDF وغيرها من المحتويات المرئية على أجهزة Apple. ووفقًا لوثائق الشركة، فإنها عبارة عن خطأ كتابة خارج النطاق، ما يعني أن النظام يكتب البيانات في منطقة ذاكرة لا تنتمي إليها. عمليًا، يتيح هذا الأمر لملف تم التلاعب به بشكل خبيث تنفيذ تعليمات برمجية ضارة على الجهاز. قامت شركة آبل بحل المشكلة من خلال تحسين عملية التحقق من الحدود.لكن الأمر المقلق هو أن الشركة تعترف بتلقيها تقريراً حول استغلال محتمل في هجوم متطور للغاية يستهدف أشخاصاً محددين.

iOS 27.0.1
المادة ذات الصلة:
نظام iOS 27.0.1: أول تحديث مع إصلاحات رئيسية على أجهزة iPhone

تصحيح الأمان لنظام iOS 26.7.1

اكتشف فريق أمن منتجات شركة ميتا هذه الثغرة الأمنية، وفقًا للإقرار الذي تُدرجه آبل عادةً في تنبيهاتها الأمنية. ورغم أن الهجوم الموصوف كان محدود النطاق، إلا أن معرفة هذه الثغرة علنًا تزيد من خطر محاولة مهاجمين آخرين استغلالها ضد المستخدمين الذين لم يُثبّتوا التحديث الأمني. ولهذا السبب ينصح الخبراء بعدم تأجيل التحديث.حتى لو لم يُلاحظ أي شيء غير عادي على الجهاز.

الأجهزة المتوافقة مع التحديث

يتوفر نظام التشغيل iOS 26.7.1 لمجموعة واسعة من الأجهزة. في حالة الآيفون، يشمل ذلك آيفون 11 وجميع الطرازات اللاحقة.يتوفر التحديث على أجهزة iPad التالية:

  • جهاز iPad Pro مقاس 12,9 بوصة (الجيل الثالث والإصدارات الأحدث)
  • جهاز iPad Pro مقاس 11 بوصة (الجيل الأول والإصدارات الأحدث)
  • آيباد إير (الجيل الثالث وما بعده)
  • آيباد (الجيل الثامن وما بعده)
  • آيباد ميني (الجيل الخامس وما بعده)

الأجهزة المتوافقة مع IOS 26.7.1

كيفية التحديث ولماذا لا تنتظر

لتثبيت التحديث، اتبع الخطوات المعتادة. على جهاز iPhone أو iPad، انتقل إلى الإعدادات > عام > تحديث البرامج، وتحقق من وجود الإصدار 26.7.1. إذا كان متوفرًا، فانقر على "تنزيل وتثبيت" واتبع التعليمات. يمكن أيضًا تفعيل التحديثات التلقائية. من نفس القائمة، يمكنك تحديث الجهاز طوال الليل أثناء شحنه.

تحديث الأمان لنظام iOS 26.7.1

بالنسبة لأجهزة ماك، يكون المسار مشابهاً: قائمة أبل > إعدادات النظام > عام > تحديث البرامج. من هناك يمكنك تنزيل macOS Tahoe 26.7.1 أو macOS Sequoia 15.8.1، حسب النظام المناسب. من المهم إبقاء المعدات متصلة بالكهرباء والإنترنت. طوال العملية برمتها لتجنب أي انقطاعات. مع أن الأمر قد يبدو مزعجاً، إلا أن الوقاية خير من العلاج، خاصةً عندما يكون هناك خطر حقيقي يتربص بنا.

الاختلافات مع نظام التشغيل iOS 27.0.1

يجب عدم الخلط بين نظام التشغيل iOS 26.7.1 و نظام التشغيل iOS 27.0.1 وأهم الإصلاحات التي يتضمنهاهذا التحديث الأخير موجه للأجهزة التي تعمل بنظام iOS 27 بالفعل، والغرض منه هو إصلاح الأخطاء، وليس توفير تصحيحات أمنية. ينتمي كلا الإصدارين إلى فرعين مختلفين من النظام يُلبي كلٌّ منهما احتياجاتٍ مختلفة. فبينما يُركّز نظام iOS 26.7.1 على حماية مُستخدمي الإصدارات القديمة، يُحسّن نظام iOS 27.0.1 تفاصيل نظام التشغيل الجديد. ولا تتأثر الأجهزة التي تعمل بنظام iOS 27 بثغرة CoreGraphics الأمنية، لذا فهي لا تحتاج إلى هذا التحديث تحديدًا.

اتخذت شركة آبل خطوات لحماية أنظمتها من ثغرة أمنية تم استغلالها بالفعل في هجمات موجهة. يتوفر تحديث iOS 26.7.1، إلى جانب iPadOS 26.7.1 و macOS Tahoe 26.7.1 و macOS Sequoia 15.8.1، لمجموعة واسعة من الأجهزة.على الرغم من أن الهجوم كان متطورًا ومُستهدفًا، إلا أن كون الثغرة الأمنية معروفة للجميع يُحتّم علينا توخي الحذر. أفضل ما يُمكن فعله هو التحقق من إعدادات التحديثات، وإذا كان التحديث مُدرجًا، فقم بتثبيته في أسرع وقت ممكن. هذا الإجراء مجاني ويمنع حدوث مشاكل أكبر.


قد تهمك:
وفقًا لشركة Apple ، فهي الشركة الأكثر فاعلية في العالم في مجال الأمان
أضف كمصدر مفضل في جوجل