كشفت آبل عن عدد كبير من الإصلاحات الأمنية المضمنة في إصدارات نظام التشغيل الجديدة، وذلك بعد إصدار نظامي التشغيل iOS 26.6 و iPadOS 26.6، والتحديثات البرمجية ذات الصلة، حيث تؤثر تحديثات آبل الأمنية على أجهزة iPhone و iPad بعدة طرق، فقد أوضحت آبل في نظامي التشغيل iOS 26.6 و iPadOS 26.6 أكثر من 75 إصلاحًا أمنيًا لأجهزة iPhone و iPad، وتغطي هذه الإصلاحات نطاقًا واسعًا من أجزاء النظام، وأكثر من 150 بأجهزة Mac.
ووفقا لما ذكره موقع “9to5mac”، لم تُشر آبل إلى استغلال أي من الثغرات التي تم إصلاحها في نظام iOS 26.6 بشكل فعلي، وتبرز بعض الإصلاحات ضمن قائمة آبل الطويلة:
• ثغرة في MediaRemote تسمح لتطبيق بالحصول على صلاحيات الجذر.
• ثغرة أمنية في AVEVideoEncoder تسمح بتنفيذ تعليمات برمجية عشوائية بصلاحيات النواة.
• ثغرات أمنية في Game Center وlibc لتطبيق خبيث بالخروج من بيئة الحماية الخاصة به.
• خلل في CloudAttestation تسمح لتطبيق خبيث بتجاوز آلية توقيع التعليمات البرمجية.
• ثغرة أمنية في ImageIO تمكن من تنفيذ تعليمات برمجية عشوائية عند معالجة صورة مُصممة بشكل خبيث.
• ثلاث ثغرات أمنية في SceneKit تؤدى إلى تنفيذ تعليمات برمجية عشوائية عند معالجة ملفات مُصممة بشكل خبيث.
• مشكلة في إمكانية الوصول بيانات حساسة عبر ميزة انعكاس شاشة iPhone لشخص لديه إمكانية الوصول المادي.
• ثغرة أمنية في جهات الاتصال تسمح لتطبيق بإضافة جهات اتصال دون إذن المستخدم.
نوصي بقراءة: تعلم NotebookLM.. ميزة تغير طريقة عمل الصحفيين والباحثين مع الوثائق الضخمة (9)
أصلحت أبل أكثر من اثنتي عشرة ثغرة أمنية في النواة، وشملت الآثار المحتملة تلف ذاكرة النواة أو الكتابة إليها، وكشف ذاكرة النواة، وتجاوز مرشحات الشبكة، والتسبب في إنهاء النظام بشكل غير متوقع.
تلقى WebKit مجموعة كبيرة من الإصلاحات أيضًا، وقد تعرض هذه الثغرات ذاكرة العملية للخطر، أو تكشف ما إذا كان المستخدم قد زار رابطًا، أو تمكن من انتحال واجهة المستخدم، أو تنتهك قواعد الحماية في iframe، أو تسمح لتطبيق بقراءة ملفات خارج بيئته المعزولة، أو تُسبب تعطل متصفح Safari، كما توجد ثغرة أمنية إضافية في شبكة Wi-Fi قد تسمح لمهاجم قريب بإتلاف ذاكرة العملية.
تُدرج ملاحظات أبل الأمنية المنشورة حديثًا لنظام macOS Tahoe 26.6 قائمةً تضم 155 ثغرة CVE فريدة، بالإضافة إلى العديد من الإصلاحات المشتركة مع أجهزة iPhone و iPad، يعالج تحديث Mac ثغرات أمنية قد تسمح للتطبيقات بالحصول على صلاحيات، والهروب من بيئات الحماية الخاصة بها، وتجاوز فحوصات Gatekeeper أو إعدادات الخصوصية، والوصول إلى البيانات المحمية.
كما أصدرت أبل تحديثات أمنية لإصدارات macOS الأقدم، ولكنها غير مدرجة في هذه الإحصائيات، وقدمت أبل أيضًا تفاصيل الإصلاحات لأنظمة watchOS 26.6 و tvOS 26.6 و visionOS 26.6.
