قامت Apple بتحديث صفحة إصدارات الأمان الخاصة بها بتفاصيل الثغرات الأمنية التي تم تناولها في تحديثات اليوم لأنظمة iOS وiPadOS وmacOS وwatchOS وtvOS وvisionOS وSafari. وهنا التفاصيل.
تفاصيل Apple عن الإصدارات الأمنية من تحديثات اليوم
عندما تقوم شركة Apple بإصدار تحديثات البرامج، تقوم الشركة عادةً أيضًا بتحديث صفحة إصدارات الأمان الخاصة بها بتفاصيل نقاط الضعف التي تمت معالجتها.
قامت الشركة اليوم بتحديث الصفحة بالمحتوى الأمني لتحديثات النظام التالية:
رابط الاسم والمعلومات متوفر لنظامي التشغيل iOS 27.2 وiPadOS 27.2، iPhone 11 والأحدث، iPad Pro 12.9 بوصة الجيل الرابع والأحدث، iPad Pro 11 بوصة الجيل الثاني والأحدث، iPad Air الجيل الرابع والأحدث، iPad الجيل التاسع والأحدث، iPad mini الجيل السادس والجيل الأحدثiOS 26.7.2 وiPadOS 26.7.2iPhone 11 والأحدث، iPad Pro الجيل الثالث مقاس 12.9 بوصة والأحدث، iPad Pro مقاس 11 بوصة الجيل الأول والأحدث، iPad Air الجيل الثالث والأحدث، iPad الجيل الثامن والأحدث، iPad mini الجيل الخامس والأحدثiOS 18.7.11 وiPadOS 18.7.11iPhone XS وiPhone XS Max وiPhone XR وiPad الجيل السابعmacOS Golden Gate 27.2macOS Golden GatemacOS Tahoe 26.7.2macOS TahoemacOS Sequoia 15.8.2macOS SequoiatvOS 27.2Apple TV 4K الجيل الثاني والساعة الأحدثOS 27.2Apple Watch Series 9 والإصدار الأحدث OS 27.2Apple Vision Pro (جميع الطرازات)Safari 27.2macOS Sequoia وmacOS TahoetvOS 26.6.1 لا يحتوي هذا التحديث على إدخالات CVE منشورة.Apple TV HD وApple TV 4K الجيل الأول
في المجمل، عالجت Apple 329 ثغرة أمنية فريدة عبر إصدارات البرامج الحالية. تؤثر العديد من نقاط الضعف هذه على أنظمة تشغيل متعددة، مما يؤدي إلى إجمالي ضخم يصل إلى 1,265 قائمة من قوائم CVE.
وقد تستمر هذه الأرقام في الزيادة، حيث تقوم Apple بانتظام بإضافة إدخالات جديدة وتحديث الإدخالات الموجودة في تحذيراتها الأمنية بعد نشرها الأولي.
من بين أبرز الإصلاحات الأمنية مشكلة CoreMedia التي قد تسمح لتطبيق ضار بالوصول إلى الكاميرا على iPhone أو iPad أو Mac أو Apple Vision Pro دون إذن (CVE-2026-86990)، وثغرة أمنية في Apple Intelligence قد تسمح لمهاجم عن بعد بالوصول إلى بيانات المستخدم الحساسة على أجهزة iPhone وiPad المدعومة (CVE-2026-86987).
عالجت Apple أيضًا ثغرة Siri في نظام التشغيل macOS Tahoe والتي قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم الحساسة (CVE-2026-43736)، إلى جانب عيوب WebKit المتعددة التي قد تسمح لمحتوى الويب المصمم بشكل ضار بتنفيذ تعليمات برمجية عشوائية.
على وجه التحديد، عندما يتعلق الأمر بـ WebKit، كانت شركة Apple في موجة من التصحيح الأمني في الأشهر الأخيرة، مدفوعة جزئيًا بالاستخدام المتزايد لأدوات الذكاء الاصطناعي للكشف عن نقاط الضعف. (في تحديثات اليوم وحدها، نسبت شركة Apple الفضل إلى أدوات الذكاء الاصطناعي وفرق البحث في اكتشاف العديد من نقاط الضعف في برامجها.)
وفي وقت سابق من هذا العام، أصدرت الشركة أيضًا تحديثات متعددة لإصلاح العيوب التي استغلتها شركتا Coruna وDarkSword على الأجهزة القديمة. استخدمت كلتا مجموعتي الاستغلال ثغرات WebKit كجزء من سلاسل الهجوم التي تهدد أجهزة iPhone التي تعمل بالإصدارات الأقدم من نظام التشغيل iOS.
وبالحديث عن الإصدارات الأقدم من نظام التشغيل iOS، توفر تحديثات اليوم أيضًا إصلاح CoreGraphics الذي تم إصداره مسبقًا للأجهزة التي لا تزال تعمل بنظامي iOS 18 وiPadOS 18. وقد تسمح الثغرة الأمنية لملف تم تصميمه بشكل ضار بتشغيل تنفيذ تعليمات برمجية عشوائية (CVE-2026-86950).
عالجت شركة Apple المشكلة لأول مرة في التحديثات التي تم إصدارها الشهر الماضي، محذرة من أنه ربما تم استغلالها في هجوم معقد للغاية ضد أفراد مستهدفين محددين يستخدمون إصدارات iOS قبل iOS 27.
يمكنك التحقق من الإصلاحات الأمنية المضمنة في كل تحديث من خلال الروابط أعلاه. للحصول على صفحة الإصدارات الأمنية الكاملة من Apple، اتبع هذا الرابط.
يستحق التدقيق على الأمازون
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
