الأمن · 30 أكتوبر 2026

آبل تعيد إصدار تحديثات أمان لثغرات صفرية للأيفون القديم

black and yellow poison sign
Mikael Seegen / Unsplash

قامت آبل بإعادة إصدار تحديثات أمان تم إصدارها الشهر الماضي لأجهزة الأيفون والأيباد القديمة، لمعالجة ثغرة صفرية تم استغلالها في هجمات مستهدفة "شديدة التعقيد" على أجهزة iOS.

تم تصحيح نفس الثغرة في سبتمبر للأجهزة التي تعمل بنظام iOS 26.7.1 وiPadOS 26.7.1، وmacOS Tahoe 26.7.1، وmacOS Sequoia 15.8.1.

اكتشفت شركة ميتا للأمن المعلوماتي هذه الثغرة المتعلقة بالكتابة خارج الحدود (المعروفة باسم CVE-2026-86950) في CoreGraphics، وهو إطار عمل يستخدم للرسوميات ثنائية الأبعاد، ورسم النصوص، وعرض الصور عبر أنظمة iOS وmacOS وiPadOS وwatchOS وtvOS.

يمكن أن يسمح الاستغلال الناجح لمشكلات الأمان المتعلقة بالكتابة خارج الحدود للمهاجمين بتعطيل البرامج، أو تلف البيانات، أو الحصول على تنفيذ الكود عن بُعد من خلال كتابة البيانات خارج الذاكرة المخصصة.

أفادت آبل يوم الاثنين بأنها على علم بتقرير يفيد بأن هذه المشكلة قد تم استغلالها في هجوم شديد التعقيد ضد أفراد مستهدفين على إصدارات iOS قبل iOS 27.

تم معالجة مشكلة الكتابة خارج الحدود مع تحسين فحص الحدود. مع تحديثات الأمان لهذا الأسبوع، قامت آبل الآن أيضًا بمعالجة هذه الثغرة على الأيفون XS، والأيفون XS Max، والأيفون XR، والأيباد من الجيل السابع، والأيباد Air من الجيل الرابع وما بعده، والأيباد من الجيل التاسع وما بعده، والأيباد mini من الجيل السادس وما بعده.

بينما قالت آبل إن CVE-2026-86950 يتم استغلاله فقط في هجمات مستهدفة للغاية، فإنه يُنصح بشدة بتثبيت هذه التحديثات المعاد إصدارها لمنع الهجمات المحتملة.