يفتح تحديث iOS 26.6 اليوم الباب أمام أكبر دفعة إصلاحات أمنية يشهدها آيفون منذ أسابيع، فقد جاء ليسد أكثر من 75 ثغرة موزعة على أنظمة آبل المختلفة دفعة واحدة، وتكشف وثائق الدعم الفني عن 78 خللًا برمجيًا مُرتبطًا بـ87 رقم CVE، وهو فارق يعود إلى مُعالجة بعض الأخطاء لأكثر من ثغرة واحدة في نفس الوقت.

رغم هذا الكم الكبير من الثغرات، لم تُسجَّل حتى الآن أي حالة استغلال خطيرة لهذه الثغرات الأمنية في آيفون، غير أنّ هذا لا يقلل من أهمية التحديث الفوري.

  • يُغلق تحديث iOS 26.6 أكثر من 75 ثغرة أمنية في أنظمة آبل.
  • يُعالج ثغرات خطيرة تطال النواة وWebKit والواي فاي وصلاحيات النظام.
  • يُعزز حماية بياناتك ويمنع استغلال ثغرات قد تُستهدف لاحقًا.
  • بادر بتثبيت التحديث لحماية حساباتك وملفاتك الحساسة.

اقرأ أيضًا: جوجل تعمل على إصلاح ثغرة في Gemini تسمح بإرسال الرسائل من شاشة القفل

ثغرات خطيرة تهدد صلاحيات النظام والملفات

تتوزع الإصلاحات على مُكونات حساسة داخل النظام، إذ يتيح خلل في MediaRemote لتطبيق ضار الحصول على صلاحيات الجذر الكاملة، بينما تسمح ثغرة أخرى في AVEVideoEncoder بتنفيذ تعليمات برمجية بصلاحيات النواة.

وفي السياق ذاته، تفتح مشكلات في Game Center ومكتبة libc الباب أمام تطبيقات خبيثة للهروب من بيئة العزل المحمية، فضلًا عن ثغرة في CloudAttestation تتيح تجاوز آليات توقيع الشيفرة. كذلك تؤدي مُعالجة صورة معطوبة من خلال ImageIO إلى تنفيذ أكواد ضارة، في حين تحمل 3 ثغرات في SceneKit المخاطر ذاتها عند فتح ملفات مُفخخة.

ولا يقف الأمر عند هذا الحد، إذ يكشف خلل في خاصية إتاحة الوصول بيانات حساسة عبر ميزة مرآة آيفون لمن يملك وصولًا ماديًا، بينما تسمح ثغرة أخرى في جهات الاتصال بإضافة أسماء دون إذن المستخدم.

النواة وWebKit والواي فاي في دائرة الخطر

يطال الإصلاح أيضًا أكثر من 12 ثغرة داخل نواة النظام، إذ تتيح هذه الأخطاء تلويث ذاكرة النواة أو الكتابة عليها وكشف مُحتوياتها وتجاوز فلاتر الشبكة، فضلًا عن إيقاف النظام بشكل مفاجئ.

ثم يحصل محرك WebKit المسؤول عن التصفح على نصيب وافر من الترقيعات، حيث تعالج الثغرات كشف ذاكرة العمليات، ومعرفة الروابط التي زارها المستخدم سابقًا، وانتحال الواجهات، وخرق قواعد عزل الإطارات، وقراءة ملفات خارج بيئة الحماية، وحتى تعطل متصفح Safari.

وتضاف إلى القائمة ثغرة واحدة في الواي فاي تمكّن مُهاجمًا قريبًا من إفساد ذاكرة العمليات عن بُعد، ومن هنا يتضح أنّ نطاق هذا التحديث يشمل أعماق النظام لا سطحه فقط.

رأيي الشخصي: يستحق التزام آبل بتوثيق هذا الكم من الثغرات في نشرة واحدة إشادة حقيقية من حيث الشفافية، غير أنه يفتح تساؤلًا مشروعًا عن سبب تراكم عشرات المُشكلات قبل مُعالجتها دفعة واحدة بدلًا من رصدها تدريجيًا.

خطوات التحديث ونصيحة أخيرة للمستخدمين

يبدأ تثبيت التحديث بفتح الإعدادات، ثم اختيار عام، فتحديث السوفت وير، وأخيرًا تنزيل النسخة وتثبيتها، ويستغرق الأمر دقائق معدودة حسب سرعة الاتصال.

ومن الجدير بالذكر أنّ القائمة لا تتوقف عند الإصلاحات، بل تضيف بعدها قسمًا يضم 12 اسمًا تقديريًا لباحثين ساهموا بالإبلاغ، دون أن تُحتسب مُساهماتهم ضمن عدد الثغرات الرسمي.

يستغرق تثبيت تحديث آيفون الأمني بضع دقائق لكنه أفضل بكثير من التعامل مع اختراق فعلي لاحقًا، فهواتفنا اليوم مُرتبطة بحساباتنا المصرفية وصورنا ورسائلنا، ولذلك يمنح تجاهل هذه الثغرات الأمنية في آيفون فرصة حقيقية لاستغلالها خلال أيام قليلة من انتشار تفاصيلها. وعليه، ينصح خبراء الأمن الرقمي بعدم التأجيل، والانتقال فورًا إلى تثبيت تحديث iOS 26.6 على كل الأجهزة المؤهلة.