آبل تُصلح ثغرة أمنية في iOS تقول إنها ربما استُغلت

أصلحت شركة Apple ثغرة أمنية تؤثر على iOS 26 وiPadOS 26 وmacOS 26 تقول الشركة إنها “ربما استُغلت” من قبل قراصنة. وفي قائمة نُشرت على صفحات الأمان الخاصة بها، ذكرت Apple أن الثغرة التي تم إصلاحها الآن، والمصنّفة تحت الرمز CVE-2026-86950، يمكن استخدامها لشن “هجوم بالغ التطور ضد أفراد مستهدفين تحديداً على إصدارات iOS السابقة لـ iOS 27”.

تكمن الثغرة في محرك الرسومات الرئيسي الذي يشغّل واجهة المستخدم والعناصر المرئية في أجهزة iPhone وiPad وMac. لم تكشف Apple عن تفاصيل الثغرة، لكن محرك الرسومات في أي جهاز عادةً ما يتمتع بصلاحية وصول واسعة إلى بقية نظام التشغيل، ما يعني أن استغلالاً ناجحاً قد يتيح لقرصان سرقة مجموعة واسعة من البيانات الشخصية من الجهاز المتأثر. ونُسب اكتشاف الثغرة إلى فريق أمان المنتجات في Meta. وعند التواصل معهما، لم يوضح متحدثو Apple وMeta كيف تم اكتشاف الثغرة أو عدد الأجهزة، إن وُجدت، التي تم اختراقها، ولا يزال من غير الواضح من الذي قد يستغلها، سواء كانت جهات حكومية صانعة لبرامج التجسس أو مجرمين إلكترونيين.

تؤثر الثغرة على الجيل السابق من أنظمة تشغيل Apple، لكنها لا تزال منتشرة على نطاق واسع: إذ لا يزال ما يقرب من أربعة من كل خمسة من مالكي iPhone يستخدمون iOS 26، بحسب إحصاءات Apple نفسها. كما تلقت الأجهزة التي تعمل بالفعل بأنظمة iOS 27 وiPadOS 27 وmacOS 27 الأحدث، والتي صدرت في وقت سابق من هذا الشهر، تحديثاً برمجياً يوم الثلاثاء، رغم أن Apple تقول إنها غير متأثرة بالثغرة قيد الاستغلال الفعلي.

ويأتي هذا الكشف بعد وقت قصير من إصلاح Apple لثغرة منفصلة وأكثر خطورة من نوع “zero-click”، مصنّفة تحت الرمز CVE-2026-86869، كان يمكن أن تتيح للقراصنة سرقة بيانات بصمت من أجهزة iPhone وiPad وMac المتأثرة. ونشرت شركة ironPeak البلجيكية للأمن السيبراني تحليلاً مفصلاً الأسبوع الماضي أوضحت فيه أن الثغرة يمكن تفعيلها بشكل غير مرئي عبر رسالة iMessage مُعدّة خصيصاً لأغراض ضارة، دون علم المستخدم. ولا تتطلب مثل هذه الثغرات أي تفاعل من الضحية، مثل النقر على رابط، وهي مطلوبة بشدة من قبل مزوّدي أدوات المراقبة وصانعي برامج التجسس. كما كانت الثغرة قادرة على تجاوز BlastDoor، وهي ميزة الأمان التي صممتها Apple لمنع الشيفرة الضارة — بما في ذلك برامج التجسس — من الإفلات من بيئة iMessage المعزولة. وأصلحت Apple تلك الثغرة في سبتمبر مع إطلاق iOS 27 وiPadOS 27 وmacOS 27، ونسبت الاكتشاف إلى الباحث في ironPeak، Niels Hofmans، إلى جانب باحثي أمان في Meta الذين أكدوا النتائج في منشور على X. ولا يُعرف بعد ما إذا كانت هذه الثغرة قد استُخدمت في هجمات إلكترونية قبل إصلاحها.

لماذا يهم

يُظهر هذان الكشفان المتتاليان أن جزءاً كبيراً من قاعدة أجهزة Apple المستخدَمة لا يزال يعمل ببرمجيات لم تُحدَّث رغم مرور أشهر على توفر الإصلاح، وكيف لا تزال بيئة iMessage المعزولة هدفاً رئيسياً لمزوّدي أدوات المراقبة وصانعي برامج التجسس الذين يُقدّرون الثغرات التي لا تتطلب أي تفاعل من المستخدم.