أخبار تقنية
آبل تسرّع إطلاق تحديثات أمنية جديدة لمواجهة تصاعد هجمات الاختراق المدعومة بالذكاء الاصطناعي
طرحت شركة آبل تحديثات أمنية جديدة لأنظمة iOS 26.5.2 وiPadOS 26.5.2 وmacOS Tahoe 26.5.2 قبل الموعد الذي كانت تخطط له، في خطوة تستهدف تعزيز حماية المستخدمين من التهديدات الإلكترونية المتزايدة. وتتضمن هذه التحديثات أكثر من 25 إصلاحًا أمنيًا يعالج ثغرات في مكونات رئيسية داخل أنظمة التشغيل، وذلك في ظل التطور السريع لأدوات الاختراق التي باتت تعتمد على تقنيات الذكاء الاصطناعي.
آبل تسرّع إطلاق تحديثات أمنية جديدة لمواجهة تصاعد هجمات الاختراق المدعومة بالذكاء الاصطناعي
آبل تسرّع إطلاق تحديثات أمنية جديدة لمواجهة تصاعد هجمات الاختراق المدعومة بالذكاء الاصطناعي
تتضمن التحديثات الجديدة إصلاحات لعدد كبير من الثغرات التي تؤثر في مكونات أساسية، من بينها WebKit وWebRTC وWebKit Storage وWeb Extensions وlibxslt وIOGPUFamily، بالإضافة إلى نواة النظام.
وأشارت آبل إلى أن بعض الثغرات في محرك WebKit كانت قد تسمح لمواقع إلكترونية خبيثة بالوصول إلى معلومات حساسة، أو استخراج بيانات من مواقع أخرى، أو التسبب في تعطل متصفح سفاري، فضلًا عن إمكانية تجاوز بعض آليات الحماية والعزل الأمني داخل المتصفح.
كما أصلحت الشركة ثغرة في WebKit Storage كانت قد تتيح لموقع إلكتروني الوصول إلى محتوى الحافظة (Clipboard) دون علم المستخدم، إلى جانب معالجة مشكلات تتعلق بتلف الذاكرة، وأخطاء Use-after-free، والكتابة خارج حدود الذاكرة، وأخطاء إدارة الأذونات والبيانات.
تعزيز حماية نواة النظام
شملت التحديثات أيضًا ثلاثة إصلاحات مهمة في نواة النظام، إذ أوضحت آبل أن إحدى الثغرات كانت قد تمنح أحد التطبيقات القدرة على الكتابة داخل ذاكرة النواة أو التسبب في توقف النظام بشكل غير متوقع. كما عالجت ثغرات أخرى قد تؤدي إلى تسريب بيانات حساسة أو التسبب في تلف الذاكرة وتعطل الجهاز.
وأكدت الشركة أنها لم ترصد حتى الآن أي دليل على استغلال هذه الثغرات في هجمات فعلية، إلا أنها فضلت طرح التحديثات مبكرًا لمواكبة التطور المتسارع في أدوات الهجوم الإلكتروني المدعومة بالذكاء الاصطناعي.
الأجهزة المتوافقة وطريقة تثبيت التحديث
يتوفر تحديث iOS 26.5.2 لهواتف iPhone 11 والإصدارات الأحدث، بينما يصل iPadOS 26.5.2 إلى أجهزة آيباد المدعومة، كما حصلت أجهزة ماك على تحديث macOS Tahoe 26.5.2 الذي يتضمن الإصلاحات الأمنية نفسها، نظرًا لاعتماد أنظمة آبل على مكونات مشتركة مثل WebKit ومتصفح سفاري.
وفي الوقت نفسه، تشارك آبل في مشروع Project Glasswing التابع لشركة Anthropic، الذي يعتمد على نموذج Claude Mythos للمساعدة في اكتشاف الثغرات الأمنية قبل استغلالها، إلا أن الشركة لم توضح ما إذا كان لهذا المشروع دور مباشر في قرار تسريع إطلاق التحديثات.
وتوصي آبل جميع المستخدمين بتثبيت التحديثات فور توفرها عبر الانتقال إلى الإعدادات ثم عام وبعدها تحديث البرامج، لضمان الحصول على أحدث وسائل الحماية وتعزيز أمن أجهزتهم.