تحذير أمني عاجل: ثغرات صور تهدد هواتف آيفون وتستدعي تحديثاً فورياً

التحديثات الأمنية الطارئة

أصدرت شركة «أبل» تحديثي «iOS 26.6.1» و«iOS 18.7.10»، اللذين يحملان العشرات من الإصلاحات الأمنية بالغة الأهمية لهواتف «آيفون». وتعتزم الشركة تقليل التفاصيل المنشورة حول هذه الثغرات، والتي بلغت نحو ثلاثين ثغرة، لإعطاء المستخدمين أكبر وقت ممكن للترقية قبل أن يستغلها قراصنة الإنترنت.

التهديدات المتعلقة بصور الويب

تستهدف هذه التحديثات الطارئة معالجة مشكلات خطيرة في محرك «WebKit» الذي يرتكز عليه متصفح «سفاري»، بالإضافة إلى سد ثغرات حساسة في «نواة النظام – Kernel»، بحسب تقرير نشرته مجلة «فوربس» الأمريكية. ويشير خبراء الأمن السيبراني إلى أن مشكلات «WebKit» قد تؤدي إلى زرع برامج تجسس على الهواتف بمجرد تفاعل المستخدم مع محتوى ويب ضار، دون أن يملك الهاتف قدرة على التحكم في ذلك، بينما تتيح ثغرات «نواة النظام» للمهاجمين الوصول العميق والسيطرة الكاملة على الجهاز.

نصائح الخبراء للمستخدمين

ويعالج تحديث «iOS 26.6.1» ثلاث ثغرات في نواة النظام وما يقرب من عشرين ثغرة في «WebKit». ويبرز من بينها الثغرة المعروفة برمز «CVE-2026-65346» المرتبطة بإطار عمل «ImageIO»، والتي قد تسمح للمهاجمين بتنفيذ تعليمات برمجية خبيثة. وأشار «آدم بوينتون»، خبير عالمي في الاستراتيجيات الأمنية، إلى أن ثغرات تحليل الصور كانت وسيلة لتوصيل برامج التجسس «صفرية النقرة» لاستهداف الشخصيات الهامة، حيث لا يحتاج الضحية لتحميل أي شيء، بل يكفي أن يتلقى صورة ملغمة عبر تطبيقات مثل «واتساب» ليقع ضحية للاختراق. ويعالج التحديث ثغرة أخرى «CVE-2026-65329» تتيح للمهاجمين اعتراض حركة مرور الشبكة وتجاوز المصادقة. وشمل تحديث «iOS 18.7.10» المخصص للأجهزة الأقدم قائمة أطول من الإصلاحات، تجاوزت ثلاثين ثغرة في «WebKit» وأكثر من اثنتي عشرة ثغرة في النواة، مما يؤكد حرص «أبل» على حماية الأجهزة القديمة من البرمجيات الخبيثة. ويشدّد الخبراء على ضرورة عدم تأجيل التحديث للأجهزة القديمة، حيث يميل القراصنة إلى إعادة استغلال الثغرات المعروفة ضد البرمجيات غير المحدثة. وفيما يخص أداء البطارية الذي يثير قلق البعض، فقد أوضح الخبراء أن أي استنزاف للطاقة بعد التحديث يكون مؤقتاً وعائداً إلى عمليات التحسين التي يجريها النظام في الخلفية. وتظل التحديث اليدوي الفوري عبر إعدادات الجهاز هو خط الدفاع الأول والأساسي لضمان الأمان الرقمي.