أصدرت آبل تحديثًا أمنيًا يحمل رقم iOS 18.7.11 لمعالجة ثغرة في مكوّن معالجة الرسوميات CoreGraphics قد تتيح تنفيذ تعليمات برمجية ضارة على بعض أجهزة آيفون عند التعامل مع ملف مُعد خصيصًا لاستغلال الخلل، ويشمل التحديث هواتف iPhone XS وiPhone XS Max وiPhone XR، وصدر في 26 أكتوبر 2026.

ثغرة في معالجة الصور والعناصر المرئية

تحمل الثغرة المعرّف CVE-2026-86950، وتوجد في CoreGraphics، وهو المكوّن المسؤول عن معالجة الصور والعناصر المرئية على أجهزة آبل، ووفقًا للتفاصيل الواردة في التقرير، يرتبط الخلل بإدارة الذاكرة، إذ يمكن أن يؤدي إلى كتابة بيانات خارج المساحة المخصصة لها.

وقد يفتح هذا النوع من الخلل المجال لتشغيل تعليمات ضارة عند معالجة محتوى صُمم لاستغلاله، وأشارت آبل إلى احتمال استخدام الثغرة في هجوم بالغ التعقيد استهدف أفرادًا محددين على إصدارات سابقة من نظام التشغيل.

وقالت الشركة إن المعالجة تضمنت تحسين التحقق من حدود الذاكرة، وذلك بعد بلاغ تلقته من فريق أمن المنتجات في شركة ميتا.

إصلاحات إضافية للكاميرا والبيانات الشخصية

لا يقتصر تحديث iOS 18.7.11 على ثغرة CoreGraphics، إذ يتضمن أيضًا إصلاح ثغرتين أمنيتين أخريين، قد تسمح إحداهما لتطبيق ضار بالوصول إلى الكاميرا دون إذن المستخدم، فيما تتصل الأخرى بإمكان كشف معلومات شخصية حساسة.

ولم تؤكد آبل استغلال هاتين الثغرتين ضمن هجمات فعلية، لكن إدراجهما في التحديث يجعل تثبيته مهمًا للأجهزة التي ما زالت تتلقى هذا الإصدار.

وفي سياق متصل، أفاد باحثون أمنيون في Calif.io بإمكان التسبب في تلف الذاكرة عبر ملف PDF يتضمن خطًا مصممًا خصيصًا لاستغلال الخلل، كما طرح تحليلهم احتمال وجود صلة بتطبيق واتساب، لكن المعطيات المتاحة لا تثبت استخدام التطبيق في الهجمات التي أشارت إليها آبل، ولا تحدد بصورة قاطعة آلية تنفيذها.

الأجهزة التي يشملها التحديث

بحسب التقرير، يتوفر iOS 18.7.11 لهواتف iPhone XS وiPhone XS Max وiPhone XR، كما أطلقت آبل تحديث iPadOS 18.7.11 لجهاز iPad من الجيل السابع ضمن الإصلاحات المرتبطة بهذه الثغرات.

وينبغي للمستخدم التحقق من التحديثات المتاحة من جهازه، لأن الإصدار الذي يظهر قد يختلف باختلاف طراز الجهاز وإصدار نظام التشغيل المثبت عليه، ويوصى بتثبيت أحدث إصدار متوافق توفره آبل.

طريقة تثبيت تحديث آيفون

يمكن الوصول إلى التحديث من خلال فتح «الإعدادات»، ثم اختيار «عام» والانتقال إلى «تحديث البرامج»، وبعد ظهور الإصدار المتاح، يختار المستخدم «تنزيل وتثبيت» ويتابع التعليمات حتى اكتمال العملية.

ويُستحسن إنشاء نسخة احتياطية للبيانات المهمة قبل بدء التحديث، مع توصيل الهاتف بالشاحن واستخدام اتصال واي فاي مستقر أثناء التنزيل والتثبيت، ويمكن كذلك تفعيل التحديثات التلقائية من صفحة «تحديث البرامج» للحصول على الإصلاحات الأمنية الجديدة عند إتاحتها.

وإلى جانب تحديث النظام، يساعد تجنب فتح الملفات مجهولة المصدر والامتناع عن تنزيل التطبيقات من مصادر غير موثوقة في تقليل المخاطر، كما يُنصح بمراجعة الأذونات الممنوحة للتطبيقات، ولا سيما الأذونات المرتبطة بالكاميرا والميكروفون والبيانات الشخصية.