أبرز الثغرات التي عالجتها التحديثات

تعالج إصدارات iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2 نحو 29 ثغرة أمنية، معظمها مرتبط بمحرك WebKit الذي تعتمد عليه Safari وتطبيقات تصفح الويب على أجهزة آبل. وقد تسمح بعض هذه المشكلات لمحتوى ويب خبيث بالتسبب في تعطل Safari أو إحدى العمليات، أو إحداث تلف في الذاكرة.

ومن بين الإصلاحات المهمة:

• خلل منطقي في مكوّن Audio كان قد يتيح لتطبيق تسريب معلومات حساسة من جهاز المستخدم، ويحمل المعرّف CVE-2026-65339.
• ثلاث ثغرات في نواة النظام Kernel، تشمل إمكانية إنهاء النظام عن بُعد نتيجة مشكلة «استخدام بعد التحرير» (use-after-free)، وقراءة ذاكرة النواة أو إتلافها بواسطة تطبيق.
• ثغرة في IOGPUFamily قد تمكّن محتوى ويب خبيثًا من إفساد الذاكرة، وتحمل المعرّف CVE-2026-64788.
• مشكلات في ImageIO قد تؤدي إلى حجب الخدمة أو تمكّن ملف صورة خبيثًا من تنفيذ تعليمات برمجية عشوائية.
• خلل في مكوّن الاتصالات على iPhone كان قد يسمح لمهاجم يتمتع بامتيازات داخل الشبكة بتجاوز مصادقة IPSec واعتراض حركة البيانات.

أما تحديثا iOS 18.7.10 وiPadOS 18.7.10، فيوسعان نطاق الحماية ليشمل أجهزة مثل iPhone XS وXS Max وXR وiPad من الجيل السابع. كما يتضمنان إصلاحات سبق طرحها في iOS وiPadOS 26.6، واختُبرت ضمن الإصدارات التجريبية من الجيل 27.

لماذا يحمل macOS الرقم 26.6.2؟

قد يبدو إصدار Mac متقدمًا برقم إضافي عن iPhone وiPad، لكن السبب يعود إلى تحديث سابق. فقد أصدرت آبل macOS Tahoe 26.6.1 في 6 أغسطس لمعالجة ثغرة منفصلة في مصادقة ميزة مشاركة الشاشة، تحمل المعرّف CVE-2026-65400. وكان من المحتمل أن تتيح هذه الثغرة لمهاجم على الشبكة تسجيل الدخول إلى مشاركة الشاشة من دون بيانات اعتماد صحيحة.

ولأن المشكلة لم تؤثر في iOS أو iPadOS، انتقلت تلك المنصات الآن إلى الإصدار 26.6.1، بينما أصبح تحديث Mac الأوسع macOS Tahoe 26.6.2.

ما الذي سبق هذه الإصدارات؟

تأتي الدفعة الجديدة بعد إصدارات 27 يوليو، وهي iOS 26.6 وiPadOS 26.6 وmacOS Tahoe 26.6، التي تضمنت بدورها عددًا كبيرًا من الإصلاحات الأمنية.

وتقول آبل إن الإصلاحات الأمنية الجديدة ظهرت أولًا ضمن مسارات الإصدارات التجريبية لـ iOS 27 وiPadOS 27 وmacOS 27 Golden Gate قبل وصولها إلى النسخ المستقرة.

وفي اليوم نفسه، أطلقت آبل الجولة السادسة من الإصدارات التجريبية للمطورين:

• iOS 27 وiPadOS 27، برقم البناء 24A5418b؛
• macOS 27، برقم البناء 26A5416b؛
• tvOS 27، برقم البناء 24J5353b؛
• visionOS 27، برقم البناء 24M5355a؛
• watchOS 27، برقم البناء 24R5353a.

ومن المتوقع طرح iOS 27 في نافذة الإطلاق السنوية المعتادة خلال سبتمبر، لكن الأدلة المتاحة لا تحدد موعدًا عامًا نهائيًا بدقة أكبر.

هل يجب تثبيت التحديث فورًا؟

بحسب آبل وتقارير أمنية مستقلة، لا توجد حاليًا أدلة على استغلال الثغرات التي كُشف عنها بشكل نشط. لكن نشر تفاصيل الثغرات وأرقام CVE يجعل الأجهزة غير المحدثة أهدافًا أسهل، لا سيما عبر محتوى ويب خبيث أو تطبيقات ضارة.

لذلك، ورغم عدم وجود مؤشرات على هجمات جارية، فإن تثبيت التحديثات في أقرب وقت يبقى الإجراء الأكثر أمانًا. ولا ينبغي توقع تغييرات كبيرة في الواجهة أو ميزات جديدة؛ فهذه إصدارات أمنية بالدرجة الأولى.

طريقة تثبيت التحديثات

• iPhone وiPad: افتح الإعدادات ثم عام ثم تحديث البرامج، وثبّت iOS أو iPadOS 26.6.1. وإذا كان جهازك من الأجهزة الأقدم، فثبّت الإصدار 18.7.10 إذا ظهر باعتباره الإصدار المدعوم.
• Mac: انتقل إلى إعدادات النظام ثم عام ثم تحديث البرامج، وثبّت macOS Tahoe 26.6.2.
• Apple Vision Pro: افتح الإعدادات ثم عام ثم تحديث البرامج، وثبّت visionOS 26.6.1.

إذا كان الجهاز أساسيًا للعمل أو الاستخدام اليومي، فتأكد من أن خيار تحديثات الإصدار التجريبي Beta Updates مضبوط على إيقاف. فإصدارات iOS 27 وmacOS 27 التجريبية مخصصة للاختبار، كما أن أجهزة آبل غير العاملة بنظام Mac لا يمكن إعادتها إلى إصدار أقدم بعد تثبيت الإصدار التجريبي.

ولمن يحتاج إلى اختبار الإصدارات التجريبية، يُفضّل استخدام جهاز ثانوي، وإنشاء نسخة احتياطية مشفّرة مسبقًا، والإبقاء على الأجهزة الأساسية ضمن الإصدارات المستقرة 26.6.1 و26.6.2.

أبرز الثغرات التي عالجتها التحديثات

تعالج إصدارات iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2 نحو 29 ثغرة أمنية، معظمها مرتبط بمحرك WebKit الذي تعتمد عليه Safari وتطبيقات تصفح الويب على أجهزة آبل. وقد تسمح بعض هذه المشكلات لمحتوى ويب خبيث بالتسبب في تعطل Safari أو إحدى العمليات، أو إحداث تلف في الذاكرة.

ومن بين الإصلاحات المهمة:

• خلل منطقي في مكوّن Audio كان قد يتيح لتطبيق تسريب معلومات حساسة من جهاز المستخدم، ويحمل المعرّف CVE-2026-65339.
• ثلاث ثغرات في نواة النظام Kernel، تشمل إمكانية إنهاء النظام عن بُعد نتيجة مشكلة «استخدام بعد التحرير» (use-after-free)، وقراءة ذاكرة النواة أو إتلافها بواسطة تطبيق.
• ثغرة في IOGPUFamily قد تمكّن محتوى ويب خبيثًا من إفساد الذاكرة، وتحمل المعرّف CVE-2026-64788.
• مشكلات في ImageIO قد تؤدي إلى حجب الخدمة أو تمكّن ملف صورة خبيثًا من تنفيذ تعليمات برمجية عشوائية.
• خلل في مكوّن الاتصالات على iPhone كان قد يسمح لمهاجم يتمتع بامتيازات داخل الشبكة بتجاوز مصادقة IPSec واعتراض حركة البيانات.

أما تحديثا iOS 18.7.10 وiPadOS 18.7.10، فيوسعان نطاق الحماية ليشمل أجهزة مثل iPhone XS وXS Max وXR وiPad من الجيل السابع. كما يتضمنان إصلاحات سبق طرحها في iOS وiPadOS 26.6، واختُبرت ضمن الإصدارات التجريبية من الجيل 27.

لماذا يحمل macOS الرقم 26.6.2؟

قد يبدو إصدار Mac متقدمًا برقم إضافي عن iPhone وiPad، لكن السبب يعود إلى تحديث سابق. فقد أصدرت آبل macOS Tahoe 26.6.1 في 6 أغسطس لمعالجة ثغرة منفصلة في مصادقة ميزة مشاركة الشاشة، تحمل المعرّف CVE-2026-65400. وكان من المحتمل أن تتيح هذه الثغرة لمهاجم على الشبكة تسجيل الدخول إلى مشاركة الشاشة من دون بيانات اعتماد صحيحة.

ولأن المشكلة لم تؤثر في iOS أو iPadOS، انتقلت تلك المنصات الآن إلى الإصدار 26.6.1، بينما أصبح تحديث Mac الأوسع macOS Tahoe 26.6.2.

ما الذي سبق هذه الإصدارات؟

تأتي الدفعة الجديدة بعد إصدارات 27 يوليو، وهي iOS 26.6 وiPadOS 26.6 وmacOS Tahoe 26.6، التي تضمنت بدورها عددًا كبيرًا من الإصلاحات الأمنية.

وتقول آبل إن الإصلاحات الأمنية الجديدة ظهرت أولًا ضمن مسارات الإصدارات التجريبية لـ iOS 27 وiPadOS 27 وmacOS 27 Golden Gate قبل وصولها إلى النسخ المستقرة.

وفي اليوم نفسه، أطلقت آبل الجولة السادسة من الإصدارات التجريبية للمطورين:

• iOS 27 وiPadOS 27، برقم البناء 24A5418b؛
• macOS 27، برقم البناء 26A5416b؛
• tvOS 27، برقم البناء 24J5353b؛
• visionOS 27، برقم البناء 24M5355a؛
• watchOS 27، برقم البناء 24R5353a.

ومن المتوقع طرح iOS 27 في نافذة الإطلاق السنوية المعتادة خلال سبتمبر، لكن الأدلة المتاحة لا تحدد موعدًا عامًا نهائيًا بدقة أكبر.

هل يجب تثبيت التحديث فورًا؟

بحسب آبل وتقارير أمنية مستقلة، لا توجد حاليًا أدلة على استغلال الثغرات التي كُشف عنها بشكل نشط. لكن نشر تفاصيل الثغرات وأرقام CVE يجعل الأجهزة غير المحدثة أهدافًا أسهل، لا سيما عبر محتوى ويب خبيث أو تطبيقات ضارة.

لذلك، ورغم عدم وجود مؤشرات على هجمات جارية، فإن تثبيت التحديثات في أقرب وقت يبقى الإجراء الأكثر أمانًا. ولا ينبغي توقع تغييرات كبيرة في الواجهة أو ميزات جديدة؛ فهذه إصدارات أمنية بالدرجة الأولى.

طريقة تثبيت التحديثات

• iPhone وiPad: افتح الإعدادات ثم عام ثم تحديث البرامج، وثبّت iOS أو iPadOS 26.6.1. وإذا كان جهازك من الأجهزة الأقدم، فثبّت الإصدار 18.7.10 إذا ظهر باعتباره الإصدار المدعوم.
• Mac: انتقل إلى إعدادات النظام ثم عام ثم تحديث البرامج، وثبّت macOS Tahoe 26.6.2.
• Apple Vision Pro: افتح الإعدادات ثم عام ثم تحديث البرامج، وثبّت visionOS 26.6.1.

إذا كان الجهاز أساسيًا للعمل أو الاستخدام اليومي، فتأكد من أن خيار تحديثات الإصدار التجريبي Beta Updates مضبوط على إيقاف. فإصدارات iOS 27 وmacOS 27 التجريبية مخصصة للاختبار، كما أن أجهزة آبل غير العاملة بنظام Mac لا يمكن إعادتها إلى إصدار أقدم بعد تثبيت الإصدار التجريبي.

ولمن يحتاج إلى اختبار الإصدارات التجريبية، يُفضّل استخدام جهاز ثانوي، وإنشاء نسخة احتياطية مشفّرة مسبقًا، والإبقاء على الأجهزة الأساسية ضمن الإصدارات المستقرة 26.6.1 و26.6.2.