ثغرات خطيرة في أجهزة آبل.. المديرية العامة لأمن نظم المعلومات تدعو إلى التحديث الفوري للأجهزة

وصنفت النشرة مستوى الخطر والتأثير المرتبط بهذه الثغرات في خانة «الحرج»، بالنظر إلى طبيعة الاختراقات التي قد تسمح بها في حال عدم تثبيت التحديثات الأمنية الجديدة.

وبحسب المعطيات الواردة في النشرة، يمكن لاستغلال بعض هذه الثغرات أن يمنح المهاجمين القدرة على تنفيذ تعليمات برمجية عن بعد، أو رفع مستوى الصلاحيات داخل الجهاز، فضلاً عن الوصول إلى معلومات حساسة أو تجاوز بعض آليات الحماية المعتمدة داخل النظام.

كما يمكن أن تؤدي بعض الثغرات إلى التسبب في هجمات حجب الخدمة، وهو ما يوسع نطاق المخاطر المحتملة ولا يجعلها مقتصرة على سرقة البيانات فقط.

ويبرز في هذا التحذير بشكل خاص ملف الثغرة التي تحمل المعرف «CVE-2026-86950»، والتي تؤثر على مكون «CoreGraphics» داخل أنظمة «آبل».

ووفق الوثيقة، أشارت الشركة إلى أن هذه الثغرة ليست مجرد خلل تقني مكتشف حديثاً، بل يجري استغلالها بالفعل ضمن هجمات موجهة ومعقدة تستهدف مستخدمين محددين.

وتهم هذه الهجمات بشكل خاص مستخدمي أجهزة تعمل بإصدارات من نظام «iOS» أقدم من «iOS 27»، ما يجعل التحديث الفوري أحد أهم الإجراءات لتقليص خطر التعرض للاختراق.

ولا تقتصر الثغرات المكتشفة على أجهزة «آيفون» فقط، بل تشمل مجموعة واسعة من منتجات «آبل»، ما دفع المديرية إلى دعوة المستخدمين إلى التأكد من الإصدارات المثبتة على أجهزتهم.

وتشمل قائمة الأنظمة المتأثرة متصفح «Safari» في الإصدارات الأقدم من 27.2، إلى جانب أنظمة «iOS 18» و«iPadOS 18» في النسخ الأقدم من 18.7.11.

كما تشمل الثغرات أنظمة «iOS 26» و«iPadOS 26» في الإصدارات السابقة لـ26.7.2، فضلاً عن «iOS 27» و«iPadOS 27» قبل الإصدار 27.2.

ويمتد التحذير كذلك إلى مستخدمي حواسيب «ماك»، حيث تتأثر بعض إصدارات «macOS Golden Gate» الأقدم من 27.2، و«macOS Sequoia» قبل 15.8.2،
إضافة إلى «macOS Tahoe» في الإصدارات الأقدم من 26.7.2.

كما تشمل قائمة الأنظمة المعنية كلاً من «tvOS» و«visionOS» و«watchOS» في الإصدارات السابقة لـ27.2، ما يعني أن التحذير يطال عدداً واسعاً من الأجهزة وليس فئة واحدة فقط.

وتكمن خطورة هذه الثغرات في إمكانية استغلالها بطرق مختلفة حسب نوع الجهاز والنظام، إذ يمكن أن يبدأ الهجوم من ثغرة تسمح بتنفيذ أوامر، ثم ينتقل إلى رفع الصلاحيات أو الوصول إلى ملفات ومعلومات حساسة.

ولهذا السبب، شددت المديرية العامة لأمن نظم المعلومات على ضرورة عدم تأجيل التحديثات الأمنية، خصوصاً بالنسبة إلى المستخدمين الذين ما زالوا يعتمدون إصدارات قديمة من أنظمة التشغيل.

ودعا مركز اليقظة والرصد والتصدي للهجمات المعلوماتية التابع للمديرية كافة المستخدمين إلى الإسراع بتثبيت آخر التحديثات المتاحة، مع التأكد من أن الأجهزة تعمل بالإصدارات التي عالجت فيها «آبل» الثغرات المكتشفة.

كما أوصى بالرجوع إلى النشرات الأمنية التي أصدرتها شركة «آبل» بتاريخ 26 أكتوبر 2026 للاطلاع على التفاصيل التقنية المرتبطة بكل ثغرة والإجراءات المطلوبة لسدها.

ويأتي هذا التحذير في وقت أصبحت فيه التحديثات الأمنية عاملاً أساسياً في حماية الأجهزة الشخصية، خاصة مع تزايد الهجمات التي تستغل الثغرات غير المحدثة للوصول إلى بيانات المستخدمين أو السيطرة على بعض وظائف الأجهزة.

وفي مثل هذه الحالات، لا يقتصر التحديث على إضافة مزايا جديدة إلى النظام، بل يؤدي دوراً مباشراً في إغلاق الثغرات التي قد يستخدمها المهاجمون للوصول إلى الجهاز.

وتزداد أهمية التحذير الحالي بالنظر إلى تأكيد استغلال إحدى الثغرات فعلياً، وهو ما يرفع مستوى المخاطر بالنسبة إلى المستخدمين الذين لم ينتقلوا بعد إلى النسخ المحدثة.

وبالتالي، يظل الإجراء الأكثر إلحاحاً بالنسبة إلى مستخدمي منتجات «آبل» هو التحقق من إصدار نظام التشغيل وتثبيت التحديث المتاح، خصوصاً أن الثغرات المصنفة «حرجة» قد تسمح بهجمات تتجاوز الأعطال العادية إلى اختراق البيانات أو التحكم في بعض مكونات الجهاز.