شركة أبل تصدر تحديثات أمنية عاجلة لنظامي iOS وiPadOS وmacOS لمعالجة ثغرة أمنية حرجة تُعرف باسم CVE-2025-43300، التي تعرض مستخدمي العملات الرقمية لخطر سرقة البيانات. هذه الثغرة موجودة في إطار ImageIO المستخدم لمعالجة الصور على أجهزة أبل، مما يسمح للمهاجمين بتنفيذ شيفرات برمجية ضارة عبر ملفات الصور دون الحاجة لتفاعل المستخدم. وقد استُغلت هذه الثغرة بالفعل في هجمات استهدفت أفرادًا محددين، مما دفع أبل إلى نشر تصحيح سريع عبر العديد من المنصات.
يواجه مستخدمو العملات الرقمية تهديدًا خاصًا، حيث يمكن للمهاجمين الوصول إلى بيانات حساسة، مثل معلومات المحفظة وعبارات الاسترداد المخزنة في الصور أو لقطات الشاشة. ولا يتطلب الاستغلال أي تفاعل من المستخدم، حيث يمكن لمعالجة صورة ضارة بواسطة نظام Image I/O من أبل أن تعرض الجهاز للخطر. وبمجرد الدخول، يمكن للمهاجمين تجاوز الحمايات الأمنية والوصول إلى تطبيقات حساسة مثل محافظ العملات الرقمية. وقد أشار الباحثون في مجال الأمن إلى أن الاستغلال يمكن أن يحدث عبر iMessage أو تطبيقات المراسلة المشابهة، حيث تُعالج الصور تلقائيًا بدون تدخل المستخدم.
أُضيفت الثغرة إلى قائمة الثغرات المستغلة المعروفة (KEV) لدى وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، مما يبرز الحاجة الملحة لتطبيق التصحيحات. إدراج CVE-2025-43300 في هذه القائمة يشير إلى أن الثغرة تُستغل حاليًا، ويدعو المنظمات إلى إعطاء الأولوية لتصحيحها، خاصةً للوكالات الحكومية والشركات التي تستخدم أجهزة أبل. كما تُعد هذه القائمة KEV إشارة للمنظمات في القطاع الخاص للتعامل مع الثغرة كتهديد أمني عالي الأولوية.
تشمل التصحيحات العاجلة من أبل أنظمة iOS 18.6.2 وiPadOS 18.6.2 وmacOS Sequoia 15.6.1 وإصدارات أخرى من macOS. وينصح خبراء الأمن المستخدمين، خاصة الذين يديرون محافظ العملات الرقمية، بتطبيق التحديثات فورًا لتجنب التعرض المحتمل للبيانات. تحل التصحيحات المشكلة عن طريق تحسين التحقق من الحدود داخل إطار Image I/O، مما يمنع تلف الذاكرة الذي قد يؤدي إلى تنفيذ الشيفرة. نظرًا لتأكيد استغلال الثغرة في الطبيعة، فإن تأخير التحديثات يزيد من خطر الخسارة المالية لمستخدمي العملات الرقمية.
يسلط نموذج التهديد لـ CVE-2025-43300 الضوء على تعددية الاستغلال، حيث يمكن للمهاجمين توصيل الصور الضارة عبر قنوات متعددة، بما في ذلك الرسائل والبريد الإلكتروني وصفحات الويب ومحتوى التطبيقات. وهذا يجعل الثغرة صعبة الاكتشاف والدفاع، خاصة في البيئات التي تحتوي على أساطيل من الأجهزة المختلطة. على الرغم من أن أبل لم تقدم تفاصيل تقنية حول الاستغلال، فقد أكدت أن الثغرة اكتُشفت داخليًا، مما يحد من الكشف العام ويعقد التحقق المستقل. لذلك، يُنصح المدافعون بالاعتماد على قواعد الكشف المقدمة من المورد والتصحيح السريع بدلاً من الاعتماد على النسب العام أو تحليل الاستغلال.
أمام هذه الثغرة، يوصي خبراء الأمن السيبراني المستخدمين الذين يشتبهون في تعرضهم للاختراق بالنظر في الانتقال إلى مفاتيح محفظة جديدة، خاصة أولئك الذين يستخدمون أجهزة أبل لإجراء معاملات كبيرة القيمة بالعملات الرقمية. بالإضافة إلى ذلك، يُنصح فرق تكنولوجيا المعلومات بتعزيز سياسات التحديث، وعزل الأجهزة التي يُحتمل تعرضها للخطر، ومراقبة السلوكيات غير المعتادة في معالجة الصور. رغم أن المستخدمين العاديين قد يواجهون صعوبة في اكتشاف الاستغلال بأنفسهم، فإن البحث الاستباقي عن التهديدات والتحليل الجنائي ضروريان لتحديد علامات التسلل في البيئات المؤسسية. تبرز الآثار الأوسع للثغرة أهمية الإدارة السريعة للتصحيحات والمراقبة القوية للمنظمات والمستخدمين الأفراد.
