تحديثات أمنية طارئة من أبل لسد ثغرة خطيرة في أجهزتها!

النقاط الرئيسية

تحديثات أبل الأمنية

أعلنت شركة أبل عن إصدار **تحديثات أمنية طارئة** لمعالجة **ثغرة خطرة** من نوع “يوم الصفر”، حيث وصفتها بأنها استُغلت في **هجمات شديدة التعقيد**.

ما هي ثغرات “يوم الصفر”؟

تُعتبر ثغرات “يوم الصفر” نقاط ضعف أو **عيوب أمنية غير معروفة سابقا** في البرمجيات أو الأجهزة. بمعنى آخر، **لا يوجد تصحيح أمني** متاح عند اكتشافها. يُطلق عليها **”يوم الصفر”** لأن المطورين لا يكون لديهم **وقت لإصلاحها** قبل أن يتمكن المخترقون من استغلالها.

تفاصيل الثغرة المكتشفة

تحمل الثغرة المكتشفة اسم **CVE-2025-24201**، وقد تم اكتشافها في **محرك المتصفح WebKit** المستخدم في **سفاري** التابع لأبل، بالإضافة إلى عدد من التطبيقات والمتصفحات الأخرى في أنظمة **macOS، وiOS، ولينكس، وويندوز**.

حلول شركة أبل

أفادت الشركة بأن هذا **الإصلاح التكميلي** يتعلق بهجوم أُوقف في تحديث **iOS 17.2**. كما أشارت أبل إلى أنها على علم بتقرير يُفيد بأن هذه الثغرة ربما استُغلت في **هجوم معقد** استهدف أفرادا معينين عبر إصدارات **iOS الأقدم من 17.2**.

إصلاح الثغرة

أوضحت الشركة أنها قامت بإصلاح الخلل من خلال **تحسين عمليات الفحص الأمني** لمنع أي إجراءات **غير مصرح بها** في التحديثات التالية وهي:

• iOS 18.3.2
• iPadOS 18.3.2
• macOS Sequoia 15.3.2
• visionOS 2.3.2
• Safari 18.3.1

الأجهزة المتضررة

تشمل قائمة **الأجهزة المتضررة** مجموعة واسعة من الإصدارات القديمة والجديدة، بما في ذلك:

• هواتف **آيفون XS** والإصدارات الأحدث
• العديد من أجهزة **آيباد** بمختلف إصداراتها
• أجهزة **ماك** العاملة بنظام **macOS Sequoia**
• نظارة **Vision Pro**

معلومات إضافية

حتى الآن، لم تُنسب عملية اكتشاف هذه الثغرة إلى أي من **باحثي أبل**، كما لم تُنشر الشركة تفاصيل إضافية حول طبيعة **الهجمات المعقدة** المرتبطة بها.

أسئلة شائعة (FAQ)

ما هي الثغرة CVE-2025-24201؟

ثغرة أمنية خطرة في محرك WebKit، استُغلت في هجمات معقدة.

كيف يمكنني حماية جهازي؟

تثبيت التحديثات الأمنية الموصى بها من أبل.

ما الأجهزة المتضررة؟

تشمل iPhone XS والأجهزة الأحدث، بالإضافة إلى عدة إصدارات من iPad وMac.

هل تم إصلاح الثغرة؟

نعم، أبل أصدرت تحديثات أمنية لإصلاحها.

اقرأ أيضا