أعلنت آبل عن إصلاح ثغرتين خطيرتين في WebKit المستخدم في متصفح Safari وباقي تطبيقات التصفح على iOS، إثر استغلالهما في هجومٍ إلكترونيٍ متقدم استهدف مجموعة محدودة من المستخدمين، وهو من أبرز قضايا الأمن السيبراني التي واجهت أجهزة آيفون مؤخرًا.
أوضحت الشركة أن الثغرتين ترتبطان بخلل في إدارة الذاكرة يسمح بتنفيذ أوامر برمجية عن بُعد عند زيارة موقع ويب خبيث، كما تم رصد ثغرة ثانية تم كشفها بشكلٍ مشترك بين آبل وفريق تحليل التهديدات التابع لجوجل، وتمت معالجة الثغرات عبر تحسينات في إدارة الذاكرة وإجراءات التحقق، مع تقليل المعلومات التقنية المكشوفة لتجنب استغلالها من قبل المهاجمين.
أفادت آبل بأن الإصلاح متاح عبر تحديثات شملت iOS 26.2 وiPadOS 26.2، إضافة إلى iOS 18.7.3 وiPadOS 18.7.3، كما شملت تحديثات macOS Tahoe 26.2 وtvOS 26.2 وwatchOS 26.2 وvisionOS 26.2 وSafari 26.2، وأشارت إلى أن جميع متصفحات iOS التي تستخدم WebKit قد تتأثر، بما في ذلك متصفح Chrome على iPhone نظرًا لاعتماده على المحرك نفسه.
كيفية الوقاية من ثغرات WebKit
للمساعدة في تقليل مخاطر الثغرات، ينبغي تثبيت التحديثات فور صدورها لأنها تقفل الثغرات أثناء لحظات الضعف؛ فعّل التحديثات التلقائية لجميع أجهزة آبل لضمان تطبيق الإصلاحات حتى لا تفوتك أي ترقية؛ كن حذرًا عند النقر على الروابط وتجنب الدخول إلى مواقع غير موثوقة خاصةً الواردة في رسائل نصية أو بريد إلكتروني مشبوه؛ يمكن تعزيز الحماية أيضًا بتثبيت برامج مضاد فيروسات يحذر من الاحتيالات وبرامج الفدية؛ إذا شعرت بتهديد من هجوم ثغرات غير معروفة، فعّل وضع الإغلاق من الإعدادات > الخصوصية والأمان > وضع الإغلاق.
