آبل تعالج أكثر من 75 ثغرة أمنية في iPhone وiPad وأكثر من 150 في أجهزة Mac مع تحديثات iOS 26.6

أصدرت آبل مجموعة من التحديثات الأمنية المهمة ضمن إصدارات iOS 26.6 وiPadOS 26.6، متضمنة أكثر من 75 إصلاحًا أمنيًا لأجهزة iPhone وiPad، إلى جانب أكثر من 150 إصلاحًا لأجهزة Mac، في خطوة تهدف إلى تعزيز حماية المستخدمين ومعالجة عدد كبير من الثغرات الأمنية.

وأكدت الشركة أنها لم ترصد أي استغلال فعلي للثغرات التي تمت معالجتها في iOS 26.6 حتى الآن، إلا أن التحديث يتضمن إصلاحات لثغرات كان من الممكن أن تُستغل لتنفيذ هجمات خطيرة.

ومن أبرز الثغرات التي تمت معالجتها:

ثغرة في MediaRemote قد تسمح لتطبيق بالحصول على صلاحيات الجذر (Root).

ثغرة في AVEVideoEncoder تتيح تنفيذ تعليمات برمجية عشوائية بصلاحيات النواة (Kernel).

ثغرات في Game Center وlibc قد تمكّن تطبيقًا خبيثًا من تجاوز بيئة الحماية (Sandbox).

خلل في CloudAttestation يسمح بتجاوز آلية توقيع التعليمات البرمجية.

ثغرة في ImageIO قد تؤدي إلى تنفيذ تعليمات برمجية عند معالجة صورة مُعدة بشكل خبيث.

ثلاث ثغرات في SceneKit قد تسمح بتنفيذ تعليمات برمجية ضارة عبر ملفات مصممة خصيصًا.

معالجة مشكلة قد تتيح الوصول إلى بيانات حساسة عبر ميزة انعكاس شاشة iPhone في حال توفر وصول مادي إلى الجهاز.

إصلاح ثغرة في تطبيق جهات الاتصال كانت تسمح بإضافة جهات اتصال دون موافقة المستخدم.

إصلاحات في النواة وWebKit وWi-Fi

شملت التحديثات أيضًا إصلاح أكثر من 12 ثغرة أمنية في نواة النظام (Kernel)، والتي كان من الممكن أن تؤدي إلى تلف أو كشف ذاكرة النواة، أو تجاوز مرشحات الشبكة، أو التسبب في توقف النظام بشكل غير متوقع.

كما حصل محرك WebKit، الذي تعتمد عليه متصفحات Safari، على مجموعة كبيرة من الإصلاحات لمعالجة ثغرات قد تسمح بكشف ذاكرة العمليات، أو معرفة ما إذا كان المستخدم قد زار رابطًا معينًا، أو انتحال واجهة المستخدم، أو تجاوز قيود الحماية داخل iframe، أو الوصول إلى ملفات خارج البيئة المعزولة للتطبيق، إضافة إلى ثغرات قد تؤدي إلى تعطل متصفح Safari.

وفي جانب الاتصال اللاسلكي، أصلحت آبل أيضًا ثغرة في Wi-Fi قد تسمح لمهاجم قريب بالتسبب في تلف ذاكرة العمليات على الجهاز.

أكثر من 155 إصلاحًا أمنيًا لأجهزة Mac

بالتزامن مع ذلك، نشرت آبل ملاحظات الأمان الخاصة بتحديث macOS Tahoe 26.6، والذي يتضمن 155 ثغرة أمنية تحمل معرفات CVE، إلى جانب العديد من الإصلاحات المشتركة مع أنظمة iPhone وiPad.

وتعالج هذه التحديثات ثغرات كان من الممكن أن تسمح للتطبيقات بالحصول على صلاحيات إضافية، أو الهروب من بيئات الحماية، أو تجاوز آليات Gatekeeper وإعدادات الخصوصية، أو الوصول إلى بيانات محمية.

كما أطلقت الشركة تحديثات أمنية للإصدارات الأقدم من macOS، إلى جانب تحديثات لأنظمة watchOS 26.6 وtvOS 26.6 وvisionOS 26.6، ضمن جهودها المستمرة لتعزيز أمن منظومتها البرمجية.