شركة أبل تصدر تحديثات أمنية عاجلة لأجهزة الآيفون والآيباد والماك لمعالجة ثغرة أمنية جديدة من نوع “زيرو داي” تم اكتشافها مؤخرًا واستغلالها بالفعل في هجمات سيبرانية مستهدفة. تم تحديد هذا الخلل باسم CVE-2025-43300، ويؤثر على عدة منصات، مما يشكل خطرًا كبيرًا إذا لم يتم إصلاحه.
توجد الثغرة في إطار عمل “Image I/O” من أبل، الذي يتولى معالجة الصور على نظامي macOS وiOS. وقد اكتشف الباحثون أنها تتعلق بمشكلة في الكتابة خارج الحدود، مما يسمح للمهاجمين بالتلاعب بالذاكرة وتنفيذ شيفرة ضارة محتملة. من خلال إرسال أو تضمين ملف صورة ضار، يمكن للمهاجمين اختراق الأجهزة دون علم المستخدمين.
أكدت أبل أن هذه الثغرة قد استُخدمت في هجمات متطورة للغاية استهدفت أفرادًا ومنظمات ذات قيمة عالية. وعلى الرغم من أن الحملات الأولية تبدو محدودة، إلا أن الخبراء يحذرون من أن المجرمين السيبرانيين غالبًا ما يسارعون إلى إعادة تصميم الثغرة وتوسيع الهجمات لتشمل المستخدمين العاديين بمجرد توفر التصحيح.
لمعالجة هذه المشكلة، نشرت أبل تحديثات حاسمة عبر نظامها البيئي: iOS 18.6.2 وiPadOS 18.6.2 للنماذج الحديثة، وiPadOS 17.7.10 للنماذج القديمة، بالإضافة إلى تحديثات macOS Sequoia 15.6.1 وSonoma 14.7.8 وVentura 13.7.8. يُشجَّع المستخدمون بقوة على التحديث الفوري لحماية أجهزتهم، حيث إن تأخير التحديثات قد يعرض الأنظمة لمحاولات استغلال نشطة.
لتحديث الأجهزة، يجب على مستخدمي الآيفون والآيباد الذهاب إلى الإعدادات > عام > تحديث البرنامج، بينما يجب على مستخدمي الماك النقر على قائمة أبل > إعدادات النظام > عام > تحديث البرنامج. يضمن تثبيت هذه التصحيحات عدم إمكانية استغلال الثغرة الأمنية “زيرو داي” على جهازك.
تشكل ثغرات “زيرو داي” تهديدًا جديًا في مجال الأمن السيبراني، حيث إنها تكون غير معروفة لمزود البرمجيات حتى يتم استغلالها بالفعل. بمجرد إصدار تصحيح، يتكيف المهاجمون غالبًا بسرعة لتوسيع حملاتهم. ويؤكد خبراء الأمن السيبراني على أهمية عدم الاستهانة بهذه الثغرات ويوصون بالتحديثات السريعة كأفضل وسيلة للدفاع.
