تحديث أمني ضخم من آبل: إصلاح 194 ثغرة في iOS 26.6 وmacOS Tahoe 26.6

في يوم الاثنين، 27 يوليو 2026، أصدرت آبل تحديثاتها لأنظمتها المختلفة: iOS 26.6، iPadOS 26.6، macOS Tahoe 26.6، watchOS 26.6، tvOS 26.6، وvisionOS 26.6، في ما يُوصف بأنه أكبر تحديث أمني منفرد في تاريخ الشركة. بعد إزالة الثغرات المتكررة عبر المنصات، عالجت آبل ما مجموعه 194 ثغرة فريدة من نوعها (CVE) .

تؤكد آبل أنه لم يتم الإبلاغ عن استغلال أي من هذه الثغرات في هجمات فعلية حتى الآن، لكن الأجهزة غير المحدثة قد تصبح أهدافًا محتملة بعد أن أصبحت تفاصيل الإصلاحات عامة .

حصيلة الإصلاحات حسب المنصة

عدد الإصلاحات يختلف بين أنظمة آبل:

• macOS Tahoe 26.6: بين 143 و155 ثغرة فريدة (توجد اختلافات طفيفة بين القائمة الرسمية لآبل والإحصائيات الخارجية) .
• iOS وiPadOS 26.6: 78 إصلاحًا أمنيًا، مرتبطة بـ 87 رقم CVE فريدًا .
• watchOS 26.6: 84 إصلاحًا أمنيًا .
• tvOS 26.6: 84 إصلاحًا أمنيًا .
• visionOS 26.6: 84 إصلاحًا أمنيًا .

كما أصدرت آبل تحديثات macOS Sequoia 15.7.8 وmacOS Sonoma 14.8.8 لأجهزة Mac الأقدم التي لا تعمل بنظام macOS Tahoe، مع التركيز على الإصلاحات الأمنية نفسها .

أخطر الثغرات التي تم إصلاحها

تبرز عدة ثغرات خطيرة في النشرات الأمنية لآبل:

• MediaRemote: يمكن لتطبيق ضار الحصول على صلاحيات الجذر (root) عبر ثغرة في معالجة مسارات المجلدات .
• AVEVideoEncoder (CVE-2026-64747): ثغرة تجاوز في الذاكرة المؤقتة تسمح لأي تطبيق بتنفيذ كود عشوائي بصلاحيات نواة النظام .
• Game Center وlibc: ثغرات هروب من الحماية الرقمية (sandbox)، حيث يمكن لتطبيق ضار كسر الحماية .
• CloudAttestation (CVE-2026-43813): يمكن لتطبيق ضار تجاوز التحقق من التوقيع الرمزي (code signing) .
• ImageIO: تنفيذ كود عشوائي عند معالجة صورة معدّة خبيثة .
• SceneKit: ثلاث ثغرات قد تؤدي إلى تنفيذ كود عشوائي عند معالجة ملفات معدّة خبيثة .
• Kernel (نواة النظام): أكثر من اثني عشر إصلاحًا تغطي تلف الذاكرة، وتسريب المعلومات، وإنهاء النظام بشكل غير متوقع .
• WebKit: إصلاحات متعددة تعالج كشف ذاكرة العملية، وانتحال الواجهة، وانتهاكات الحماية في iframe، وتعطل متصفح Safari .

أدوات الذكاء الاصطناعي تُشكر مع الباحثين البشريين

لعل أبرز اتجاه في هذا التحديث هو الإشادة الواضحة التي توجّهها آبل لأدوات الذكاء الاصطناعي في ملاحظاتها الأمنية :

• Claude من Anthropic والباحثون في Anthropic حصلوا على إشادة لإصلاحات في WebKit وWebKit Storage وWebDAV، بعضها تم بالتعاون مع فريق Calif.io البحثي .
• OpenAI Codex Security حصل على إشادة للمساهمة في اكتشاف الثغرات، وهو نمط ظهر لأول مرة في تحديث iOS 26.5.2 السابق .
• AI Red Team من Nvidia حصل على إشادة في الملاحظات الأمنية لاكتشاف ثغرات .
• نموذج GLM من Z.AI حصل أيضًا على إشادة مع باحثين بشريين .

يأتي هذا بعد أن كشفت آبل سابقًا أنها سرّعت وتيرة تحديثاتها الأمنية استجابةً لأدوات القرصنة المدعومة بالذكاء الاصطناعي. عدد الإصلاحات في هذا الإصدار -أكبر تحديث أمني منفرد في تاريخ آبل- يُعزى جزئيًا إلى مساعدة أدوات الذكاء الاصطناعي للباحثين في اكتشاف الثغرات بشكل أسرع .

حالة الاستغلال الفعلي

آبل لم تُشر إلى أي من هذه الثغرات على أنها تم استغلالها في هجمات فعلية . يتوافق هذا مع نهج الشركة المعلن في تسريع إصدار التصحيحات، حتى نقل بعض الإصلاحات التي كانت مقررة في الأصل لإصدار 26.6 إلى التحديث السابق 26.5.2، وذلك استجابة للسرعة المتزايدة للمهاجمين الذين يستخدمون الذكاء الاصطناعي .

تحسين Spotlight استعدادًا لـ iOS 27

إلى جانب الأمان، يتضمن macOS Tahoe 26.6 وiOS 26.6 وiPadOS 26.6 تحسينًا كبيرًا تحت الغطاء: تحسين فهرس البحث (Spotlight) تمهيدًا للإصدارات الرئيسية المنتظرة من الإصدار 27 والتي يُتوقع إطلاقها في الخريف القادم . أعادت آبل هيكلة فهرس البحث في مؤتمر WWDC ليكون أكثر استقرارًا وشمولية واستجابة، وهذا التحديث يحسّن الفهرس مسبقًا لضمان تجربة ترقية أكثر سلاسة عند وصول iOS 27 وmacOS 27 وiPadOS 27 .

كيفية التحديث

جميع تحديثات آبل من إصدار 26.6 متاحة للمستخدمين الآن. يمكن لمستخدمي iPhone وiPad التحديث عبر الإعدادات > عام > تحديث البرنامج، بينما يمكن لمستخدمي Mac استخدام إعدادات النظام > تحديث البرنامج. تحديثات watchOS وtvOS متاحة عبر تطبيقات الرفقة الخاصة بهما.

نظرًا للعدد القياسي من الإصلاحات وعدم وجود استغلال فعلي حتى الآن، يوصي خبراء الأمن بالتحديث فورًا لإغلاق الثغرات قبل أن يقوم المهاجمون بهندسة التصحيحات عكسيًا واستغلالها.