آبل تطلق تحديثات أمنية هامة لهواتف آيفون وآيباد تحميك من خلل أمنى خطير

أصدرت شركة آبل تحديثات أمنية لأجهزة iPhone وiPad، مشددة على أنه يجب على مالكي iPhone الذين يستخدمون إصدارًا مستقرًا (وليس بيتا) من نظام التشغيل iOS تثبيت التحديث الجديد الذي أصدرته يوم الأربعاء، iOS 18.1.1.

ما أهمية التحديثات الأمنية التي تصدرها شركة آبل؟

وأوضحت شركة آبل أن هذا التحديث الطارئ يعمل على إصلاح اثنتين من نقاط الضعف الخطيرة في البرامج، وتقول إن التحديث “يوفر إصلاحات أمنية مهمة ويوصى به لجميع المستخدمين. الثغرات الأمنية هما CVE-2024-44308 وCVE-2024-44309.

يُشار إلى CVE-2024-44308 على أنه ثغرة أمنية، مما قد يؤدي إلى قيام مهاجم عن بعد بسرقة البيانات الشخصية والسجلات الشخصية بما في ذلك السجلات المالية، وقد يؤدي أيضًا إلى سيطرة المهاجم على نظام الجهاز دون إذن، وتثبيت البرامج الضارة، و أكثر.

وأوضحت الشركة أنه لكي يتم مهاجمة الجهاز، يجب على المستخدم التفاعل مع موقع ويب مزيف. وتقول شركة Apple إنها تدرك أن هذا الخلل قد تم استغلاله بشكل نشط على أجهزة Mac التي تعمل بمعالجات Intel. قامت Apple بإصلاح المشكلة من خلال عمليات المسح المحسنة.

يعد CVE-2024-44309 عيبًا في محرك متصفح WebKit مفتوح المصدر، ومع هذه المشكلة، يمكن أن تتأثر الأجهزة التي تعالج محتوى الويب الضار بهجوم البرمجة النصية عبر المواقع.

مخاطر الثغرات الأمنية في برامج الآيفون؟

يضع هذا النوع من الهجوم نصوصًا برمجية ضارة على صفحات الويب التي يشاهدها مستخدمون آخرون، كما هو الحال مع نقاط الضعف الأخرى.

وتقول شركة Apple إنها تدرك أن هذا الخلل قد تم استغلاله بشكل نشط على أنظمة Mac التي تعمل بمعالجات Intel، حيث تمت معالجة مشكلة إدارة ملفات تعريف الارتباط من خلال إدارة الحالة المحسنة.

وأكدت Apple أيضًا أن الأجهزة التالية قد تلقت التحديث ويجب عليها تثبيته: iPhone والإصدارات الأحدث، وiPad من الجيل السابع والإصدارات الأحدث، وiPad mini من الجيل الخامس والإصدارات الأحدث، والتي ستقوم بتثبيت iPadOS 18.1.1 على الأجهزة بما في ذلك طرازات iPad هذه.