أطلقت شركة آبل حزمة تحديثات أمنية عاجلة لهواتف آيفون وأجهزتها الأخرى بعد اكتشاف ثغرات خطيرة من نوع «يوم صفر» يجري استغلالها فعليًا في هجمات متقدمة تستهدف مستخدمين محددين. وتشمل التحديثات إصدارات iOS 26.2 و iOS 18.7.3 التي تعالج ثغرات في محرك WebKit قد تسمح بتنفيذ تعليمات برمجية خبيثة بمجرد زيارة موقع إلكتروني متضرر أو فتح محتوى ويب مُعد خصيصًا.
ما طبيعة الثغرات الأمنية المكتشفة؟
الثغرات الرئيسية مرتبطة بمحرك WebKit الذي يعتمد عليه متصفح سفاري وجميع المتصفحات على iOS، ما يجعل الخطر قائمًا حتى عند استخدام متصفحات أخرى مثل كروم أو غيره على آيفون. وتُعرّف آبل اثنتين من هذه الثغرات بالرمزين CVE-2025-43529 وCVE-2025-14174، حيث تسمح الأولى بتنفيذ تعليمات برمجية عن بُعد، بينما يمكن أن تؤدي الثانية إلى تلف في الذاكرة يُستخدم ضمن سلاسل هجوم معقدة للسيطرة على الجهاز.
هجمات «متطورة للغاية» تستهدف أشخاصًا بعينهم
أقرت آبل بأن هذه الثغرات تم استغلالها في هجمات «متطورة للغاية» ضد أفراد محددين، ما يرجّح ارتباطها بحملات تجسس رقمية شبيهة بتلك التي تستهدف صحفيين وناشطين وشخصيات سياسية. ورغم أن آبل لم تكشف عن هوية الجهات المهاجمة أو الدول المتورطة، فإن توحيد الاكتشاف بين فرق آبل وفريق تحليل التهديدات في جوجل يعكس خطورة الحالة وطبيعتها التجسسية.
ما الأجهزة المتأثرة؟
تشمل التحديثات العاجلة طيفًا واسعًا من الأجهزة، من بينها آيفون 11 والأحدث، وعدة أجيال من آيباد برو، وآيباد آير من الجيل الثالث فأحدث، إضافة إلى تحديثات مماثلة على macOS وwatchOS وtvOS وvisionOS وسفاري. كما أصدرت آبل تحديثات خاصة للأجهزة الأقدم التي لا تدعم iOS 26 عبر نسخة iOS 18.7.2 و iOS 18.7.3 لضمان استمرار حمايتها من هذه الثغرات.
لماذا تعتبر هذه التحديثات «طارئة»؟
وُصفت هذه التحديثات بأنها «طارئة» لأن الثغرات التي تعالجها كانت تُستغل بالفعل قبل توفر الإصلاح، وهو ما يُعرف بـ«ثغرات يوم الصفر» التي تمكّن المهاجم من اختراق الجهاز بسرية وبدون أي تنبيه واضح للمستخدم. وتشير تقارير أمنية إلى أن آبل عالجت خلال 2025 وحده عدة ثغرات مشابهة استُخدمت في حملات تجسس متقدمة، ما يعزز أهمية التحديث الفوري وعدم تأجيل تثبيت هذه الترقيعات.
كيف تحمي نفسك وتتحقق من التحديث؟
تنصح آبل جميع مستخدمي آيفون وآيباد بالدخول إلى «الإعدادات» ثم «عام» ثم «تحديث البرنامج» والتأكد من تثبيت آخر إصدار متاح مثل iOS 26.2 أو 18.7.3 بحسب نوع الجهاز. ويؤكد خبراء الأمن السيبراني أن البقاء على أحدث إصدار هو خط الدفاع الأول ضد هذه الهجمات، إذ قد يتيح مجرد فتح صفحة ويب أو صورة خبيثة للمهاجم فرصة لاختراق الجهاز إذا كان غير محدّث.
نصائح إضافية لتعزيز الأمان
إلى جانب التحديث الفوري، يُنصح بتعطيل فتح الروابط المشبوهة، والحذر من الرسائل غير المتوقعة عبر البريد أو التطبيقات التي تتضمن روابط أو مرفقات مجهولة المصدر. كما يُفضّل تفعيل التحديثات التلقائية، واستخدام ميزات الحماية الإضافية التي توفرها آبل للحسابات الحساسة، مثل «مفتاح الأمان» والتحقق بخطوتين، لتقليل فرص نجاح أي محاولة اختراق مستقبلية.
