اضطرت شركة آبل إلى الاستجابة بشكل عاجل لمشكلة أمنية تؤثر على نظام تشغيلها للأجهزة المحمولة. وقد أصدرت الشركة تحديثًا طارئًا لمعالجة ثغرة أمنية في محرك الرسومات ، كانت تُستغل بالفعل من قبل المهاجمين. وتُعرف هذه الثغرة باسم CVE-2026-86950، وتقع في CoreGraphics، المكون المسؤول عن عرض واجهة المستخدم والعناصر المرئية على أجهزة iPhone وiPad وMac. ووفقًا لشركة آبل، استهدف الهجوم أفرادًا محددين باستخدام أسلوب متطور للغاية ، وليس عامة المستخدمين.
يأتي هذا الخبر في وقت حرج، إذ لم يقم غالبية المستخدمين بتحديث أجهزتهم إلى أحدث إصدار من نظام التشغيل. في الواقع، لا يزال ما يقارب أربعة من كل خمسة أجهزة آيفون نشطة تعمل بنظام iOS 26 ، وفقًا لبيانات تُقدمها آبل للمطورين. هذا يعني أن جزءًا كبيرًا من أجهزة آبل مُعرّض للخطر إذا لم يتم تثبيت التحديث في أسرع وقت ممكن. يُصلح التحديث الثغرة الأمنية في أنظمة iOS و iPadOS و macOS، مع العلم أن المصادر التي تم الرجوع إليها لا تتفق على رقم الإصدار الدقيق، لذا يُنصح بالتحقق من إعدادات جهازك يدويًا.
ما الذي يفعله هذا الخلل بالضبط، ولماذا هو خطير؟
لا يُعدّ CoreGraphics عنصرًا ثانويًا في النظام، بل هو الطبقة المسؤولة عن إدارة كل ما يُعرض على الشاشة تقريبًا ، بما في ذلك محتوى التطبيقات المشفرة تشفيرًا تامًا مثل واتساب وسيجنال وآي مسج. ويمكن لأي ثغرة أمنية تتسلل إلى هذه الطبقة أن تستولي على البيانات قبل وصولها إلى قناة التشفير، مما يُفقد حماية الاتصالات فعاليتها. ولهذا السبب، فإنّ مُصنّعي برامج التجسس على استعداد لدفع ملايين الدولارات مقابل استغلال مثل هذه الثغرات.
وصفت شركة آبل الهجوم بأنه متطور للغاية ومُستهدف بدقة . وهذا هو التعبير الذي تستخدمه الشركة عادةً عندما تستغل مجموعات مرتزقة رقمية أو جهات حكومية ثغرة أمنية ضد صحفيين أو ناشطين أو مسؤولين تنفيذيين أو موظفين حكوميين. لذا، لا يُعدّ هذا الهجوم حملةً واسعة النطاق ضد المستخدمين العاديين، إلا أن احتمالية التعرض للخطر لا تزال مرتفعة للغاية نظرًا للعدد الكبير من الأجهزة التي لم يتم تحديثها بعد.
تم إصلاح الخلل الثاني المتعلق بعدم النقر.
بالإضافة إلى ثغرة CVE-2026-86950، واجهت آبل ثغرة أمنية أخرى لا تقل خطورة: CVE-2026-86869. تُفعّل هذه الثغرة تلقائيًا بمجرد تلقي المستخدم رسالة iMessage مُعدّلة. وقد نشرت شركة الأمن السيبراني البلجيكية ironPeak تحليلًا تقنيًا يُفصّل كيفية تجاوز هذه الثغرة لآلية BlastDoor، وهي آلية الحماية التي صممتها آبل لعزل البرمجيات الخبيثة داخل بيئة iMessage.
قامت آبل بإصلاح هذه الثغرة الثانية مع إصدار نظام iOS 27، ونسبت الشركة اكتشافها إلى نيلز هوفمانز من شركة ironPeak، بالإضافة إلى باحثي الأمن في شركة Meta الذين أكدوا النتائج. لا يوجد تأكيد رسمي على استخدام هذه الثغرة تحديدًا في هجمات فعلية قبل إصلاحها، إلا أن سهولة استخدامها دون الحاجة إلى أي نقرة تجعلها أداة مطلوبة بشدة في سوق برامج التجسس.
دور ميتا وسياق سوق الثغرات الأمنية غير المعروفة
من الجدير بالذكر أن فريق أمن منتجات شركة ميتا كان مسؤولاً عن اكتشاف الثغرة الأمنية الرئيسية، CVE-2026-86950. وتخضع الشركة، بقيادة مارك زوكربيرج، للتدقيق بسبب قضايا أخرى متعلقة بالخصوصية، إلا أن باحثيها الأمنيين أثبتوا مرارًا وتكرارًا قدرتهم على اكتشاف ثغرات خطيرة في أنظمة شركات أخرى. إن اكتشاف الأخطاء وحماية البيانات نشاطان منفصلان ، ومن المهم عدم الخلط بينهما عند تقييم موثوقية أي فريق تقني.
تبلغ قيمة سوق الثغرات الأمنية غير المعروفة مليارات الدولارات سنويًا، وتعمل في ظل فراغ تنظيمي شبه تام. تدفع الحكومات وشركات برامج التجسس والجماعات الإجرامية للباحثين مبالغ تفوق بكثير ما يقدمه برنامج مكافآت اكتشاف الثغرات من آبل. وتتكرر الدورة نفسها: يتم اكتشاف الثغرة، ويتم إصدار التحديث، ثم يسعى مصنّعو برامج التجسس فورًا إلى اكتشاف الثغرة التالية . وطالما استمر هذا النظام البيئي بالعمل وفقًا للحوافز الحالية، فإن إبقاء نظام التشغيل الخاص بك دون تحديث سيكون فكرة سيئة.
التوصية للمستخدمين واضحة: تحقق من إصدار نظام التشغيل iOS أو iPadOS في إعدادات جهازك، وقم بتثبيت التحديث الطارئ الذي أصدرته Apple في أسرع وقت ممكن. إذا كان جهازك يعمل بنظام iOS 27، فإن الخطر يزول، ولكن يُنصح مع ذلك بالتأكد من حصولك على أحدث إصدار متوفر. أما بالنسبة لمن لا يزالون يستخدمون نظام iOS 26، فإن هذا التحديث هو الحماية العملية الوحيدة ضد ثغرة أمنية تم استغلالها بالفعل في الاستخدام الفعلي . لا يُقصد بهذا إثارة الذعر، ولكن من المهم أخذ تهديد كهذا على محمل الجد، فهو وإن كان يستهدف مستخدمين محددين، إلا أنه يترك ثغرة أمنية مفتوحة في ملايين الأجهزة.
