وأطلقت الشركة تحديث iOS 18.7.11 في 26 تشرين الأول، لهواتف "آيفون XS" و"آيفون XS Max" و"آيفون XR"، لمعالجة الثغرة التي قد تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة على الجهاز عبر ملف مُعد خصيصا لاستغلال الخلل الأمني.
Advertisement
وتقع الثغرة في مكوّن CoreGraphics، المسؤول عن معالجة الصور والمحتوى المرئي وعرضه على أجهزة آبل. وتحمل الرقم CVE-2026-86950، وترتبط بخلل يسمح بكتابة بيانات خارج مساحة الذاكرة المخصصة لها، ما قد يتيح تنفيذ تعليمات ضارة.
وقالت آبل إن الثغرة "ربما استُغلت في هجوم شديد التطور استهدف أفرادا محددين"، على إصدارات من نظام iOS تسبق الإصدار iOS 27. وأوضحت أنها عالجت المشكلة من خلال تحسين آليات التحقق من حدود الذاكرة، بعد تلقي بلاغ من فريق أمن المنتجات في شركة ميتا.
ويتضمن التحديث إصلاح ثغرتين إضافيتين:
- الوصول إلى الكاميرا: قد تسمح إحداهما لتطبيق ضار باستخدام الكاميرا دون إذن المستخدم.
- كشف المعلومات الشخصية: قد تؤدي الأخرى إلى تسريب بيانات حساسة. ولم تؤكد آبل استغلال هاتين الثغرتين في هجمات فعلية.
وفي سياق متصل، أشار باحثون أمنيون في Calif.io إلى إمكانية التسبب في تلف الذاكرة باستخدام ملف PDF يحتوي على خط مُعد خصيصا لاستغلال الخلل. وأثار تحليلهم احتمال وجود صلة بتطبيق "واتس آب"، لكنه لم يثبت أن التطبيق استُخدم في الهجمات الفعلية أو يوضح كيفية تنفيذها.
كما أصدرت آبل تحديث iPadOS 18.7.11 لجهاز آيباد من الجيل السابع.(روسيا اليوم)

