حدثت شركة أبل صفحة إصداراتها الأمنية، لتكشف تفاصيل الثغرات التي عالجتها ضمن التحديثات الصادرة اليوم لأنظمة iOS وiPadOS وmacOS وwatchOS وtvOS وvisionOS ومتصفح Safari، وفقا لما ذكره موقع "9to5mac".
أبل تكشف تفاصيل التحديثات الأمنية الجديدة عندما تصدر أبل تحديثات برمجية، فإنها عادةً ما تحدث أيضًا صفحة إصداراتها الأمنية، لتوضيح تفاصيل الثغرات التي عالجتها، وبلغ إجمالي الثغرات الأمنية الفريدة التي عالجتها أبل ضمن إصدارات البرامج الصادرة اليوم 329 ثغرة، ويؤثر العديد من هذه الثغرات في أكثر من نظام تشغيل، ما أدى إلى تسجيل إجمالي ضخم بلغ 1265 إدخالًا ضمن قاعدة بيانات الثغرات والتعرضات الأمنية المعروفة باسم CVE.
ومع ذلك، قد ترتفع هذه الأرقام، إذ تضيف أبل بانتظام إدخالات جديدة وتحدّث الإدخالات الموجودة في نشراتها الأمنية بعد نشرها لأول مرة.
ومن بين أبرز الإصلاحات الأمنية، معالجة مشكلة في إطار عمل CoreMedia كان من الممكن أن تسمح لتطبيق خبيث بالوصول إلى الكاميرا على أجهزة آيفون وآيباد وماك وApple Vision Pro دون إذن المستخدم (CVE-2026-86990).
كما عالجت أبل ثغرة في نظام Apple Intelligence كان من الممكن أن تتيح لمهاجم عن بُعد الوصول إلى بيانات حساسة للمستخدم على أجهزة آيفون وآيباد المدعومة (CVE-2026-86987).
وعالجت الشركة أيضًا ثغرة فى المساعد الصوتي Siri ضمن نظام macOS Tahoe، كان من الممكن أن تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة للمستخدم (CVE-2026-43736)، إلى جانب ثغرات متعددة في محرك WebKit كان من الممكن أن تتيح للمحتوى المصمم بصورة خبيثة تنفيذ تعليمات برمجية عشوائية.
ثغرات WebKit تحت مجهر أبل فيما يتعلق بمحرك WebKit، كثفت أبل خلال الأشهر الأخيرة جهودها لإصدار تصحيحات أمنية، مدفوعة جزئيًا بالتوسع في استخدام أدوات الذكاء الاصطناعي لاكتشاف الثغرات الأمنية.
وفي تحديثات اليوم وحدها، أشارت أبل إلى أدوات الذكاء الاصطناعي وفرق البحث بوصفها جهات أسهمت في اكتشاف عدد من الثغرات الأمنية في برامجها.
وفي وقت سابق من العام الجاري، أصدرت الشركة أيضًا عدة تحديثات لإصلاح ثغرات استُغلت عبر أداتي الاستغلال Coruna وDarkSword على الأجهزة القديمة.
وقد استخدمت مجموعتا الاستغلال هاتان ثغرات في محرك WebKit ضمن سلاسل من الهجمات التي أدت إلى اختراق أجهزة آيفون تعمل بإصدارات قديمة من نظام iOS.
تاريخ النشر: الأربعاء، 28 أكتوبر 2026 04:00 ص