أصدرت Apple تحديثات لإصلاح ثغرة في CoreGraphics، التي تُعرف باسم CVE-2026-86950. كان يمكن استغلال هذه الثغرة في هجمات موجهة. تم تقديم التحديث، الذي يشمل أجهزة iOS وiPadOS وmacOS، في 28 سبتمبر، بالإصدارات iOS 26.7.1 وiPadOS 26.7.1. وفقًا للشركة، تؤدي الثغرة إلى إمكانية تنفيذ تعليمات برمجية عشوائية عند معالجة ملف مُعد خصيصًا. وُصفت الثغرة CVE-2026-86950 بأنها خطأ في الكتابة خارج الحدود، مما يسمح للبرامج بكتابة بيانات خارج المنطقة المخصصة للذاكرة. أفادت Apple أن الثغرة يمكن أن تُستخدم في "هجوم معقد للغاية ضد مستخدمين مستهدفين بشكل خاص"، الذين استخدموا إصدارات iOS قبل iOS 27. تم تحسين آلية الأمان لمنع إمكانية تنفيذ مثل هذه الهجمات. أشارت Apple إلى أن المشكلة أبلغت عنها Meta Product Security.
كما جذبت أمان مستخدمي العملات الرقمية الانتباه، حيث أشارت شركة الأبحاث SlowMist إلى أهمية التحديث. يحذرون من أن الهجمات الأخيرة على iOS قد تستهدف بيانات محافظ العملات الرقمية. رغم ذلك، لم تؤكد Apple أن CVE-2026-86950 قد استُخدمت لسرقة العملات الرقمية أو الوصول إلى بيانات المحافظ. من المهم ملاحظة أن شركات مثل SlowMist قد درست حالات أخرى من الثغرات، مثل تطبيق FomoPeek، الذي قد يستغل عدة ثغرات في iOS للوصول إلى بيانات المستخدمين المحمية.
تم إصدار تحديثات الأمان ليس فقط للأجهزة المحمولة. تم أيضًا إصلاح ثغرة CoreGraphics في macOS Sequoia 15.8.1 وmacOS Tahoe 26.7.1. يُوصى للمستخدمين الذين يستخدمون أجهزة مثل iPhone 11 والنماذج الأحدث، بالإضافة إلى نماذج iPad المختلفة، بتثبيت التحديث الأخير. بالنسبة للمستخدمين الذين قد واجهوا برامج ضارة سابقًا، فإن تثبيت التحديث لن يستعيد الوصول إلى البيانات الشخصية التي تم الكشف عنها سابقًا، مثل عبارات الاسترداد أو المفاتيح الخاصة. يبرز الاهتمام الكبير بأمان بيانات العملات الرقمية المخاطر العالية المرتبطة بالثغرات في تطبيقات الأجهزة المحمولة، خاصة في سياق الهجمات الأخيرة على مستخدمي العملات الرقمية.
مقالات ذات صلة
