آبل تطلق تحديثات أمنية مهمًا لإصلاح ثغرات في أجهزة آلايفون

حدثت شركة أبل صفحة إصداراتها الأمنية لتكشف تفاصيل الثغرات التي عالجتها ضمن التحديثات الصادرة اليوم لأنظمة iOS وiPadOS وmacOS وwatchOS وtvOS وvisionOS ومتصفح Safari.

عندما تصدر أبل تحديثات برمجية فإنها عادةً ما تحدث أيضًا صفحة إصداراتها الأمنية لتوضيح تفاصيل الثغرات التي عالجتها وبلغ إجمالي الثغرات الأمنية الفريدة التي عالجتها أبل ضمن إصدارات البرامج الصادرة اليوم 329 ثغرة ويؤثر العديد من هذه الثغرات في أكثر من نظام تشغيل ما أدى إلى تسجيل إجمالي ضخم بلغ 1265 إدخالًا ضمن قاعدة بيانات الثغرات والتعرضات الأمنية المعروفة باسم CVE.

وقد ترتفع هذه الأرقام إذا تضيف أبل بانتظام إدخالات جديدة وتحدث الإدخالات الموجودة في نشراتها الأمنية بعد نشرها لأول مرة.

ومن بين أبرز الإصلاحات الأمنية معالجة مشكلة في إطار عمل CoreMedia كان من الممكن أن تسمح لتطبيق خبيث بالوصول إلى الكاميرا على أجهزة آيفون وآيباد وماك وApple Vision Pro دون إذن المستخدم.

كما عالجت أبل ثغرة في نظام Apple Intelligence كان من الممكن أن تتيح لمهاجم عن بعد الوصول إلى بيانات حساسة للمستخدم على أجهزة آيفون وآيباد المدعومة.

وعالجت الشركة أيضًا ثغرة فى المساعد الصوتي Siri ضمن نظام macOS Tahoe كان من الممكن أن تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة للمستخدم إلى جانب ثغرات متعددة في محرك WebKit كان من الممكن أن تتيح للمحتوى المصمم بصورة خبيثة تنفيذ تعليمات برمجية عشوائية.

وفي تحديثات اليوم وحدها أشارت أبل إلى أدوات الذكاء الاصطناعي وفرق البحث بوصفها جهات أسهمت في اكتشاف عدد من الثغرات الأمنية في برامجها.

وقد استخدمت مجموعتا الاستغلال هاتان ثغرات في محرك WebKit ضمن سلاسل من الهجمات التي أدت إلى اختراق أجهزة آيفون تعمل بإصدارات قديمة من نظام iOS.

وفيما يتعلق بالإصدارات القديمة من نظام iOS تتضمن تحديثات اليوم أيضًا إتاحة إصلاح سبق إصداره لمشكلة في إطار عمل CoreGraphics ليصل إلى الأجهزة التي لا تزال تعمل بنظامي iOS 18 وiPadOS 18.

وكان من الممكن أن تسمح هذه الثغرة لملف معد بطريقة خبيثة بتشغيل تعليمات برمجية عشوائية على الجهاز وكانت أبل قد عالجت هذه المشكلة لأول مرة ضمن تحديثات أصدرتها الشهر الماضي محذرة من احتمال استغلالها في هجوم بالغ التعقيد استهدف أفرادًا محددين يستخدمون إصدارات أقدم من iOS 27.