أصدرت آبل في 26 أكتوبر 2026 تحديث iOS 18.7.11 وiPadOS 18.7.11 للأجهزة الأقدم التي لا تستطيع تشغيل الإصدارات الأحدث، لسدّ ثغرة CVE-2026-86950 في مكوّن CoreGraphics. تقول آبل إن الثغرة ربما استُغلت في هجوم “شديد التعقيد” ضد أفراد مستهدفين بعينهم. إذا كان جهازك من الطرازات المشمولة، حدّثه اليوم.
ما الذي حدث بالضبط
الثغرة CVE-2026-86950 هي كتابة خارج حدود الذاكرة (Out-of-Bounds Write) في مكتبة CoreGraphics المسؤولة عن رسم الصور والمستندات في أنظمة آبل. معالجة ملف مصمَّم خصيصاً قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية على الجهاز. تقييمها 8.8 على مقياس CVSS، واكتشفها فريق أمن المنتجات في Meta.
أصلحت آبل الثغرة أولاً في سبتمبر ضمن iOS 26.7.1 وiPadOS 26.7.1 وmacOS Tahoe 26.7.1 وmacOS Sequoia 15.8.1، وأضافتها وكالة CISA إلى كتالوج الثغرات المستغلة (KEV) في 29 سبتمبر 2026. الجديد هذا الأسبوع أن الإصلاح وصل إلى الأجهزة الأقدم عبر التحديث 18.7.11.
ملخص سريع
- الثغرة: CVE-2026-86950، كتابة خارج الحدود في CoreGraphics، CVSS 8.8
- الاستغلال: آبل تقول إنه ربما حدث ضد أفراد مستهدفين على إصدارات سابقة لـ iOS 27
- الإصلاح للأجهزة الأقدم: iOS 18.7.11 وiPadOS 18.7.11 (صدرا في 26 أكتوبر)
- الأجهزة المشمولة بالتحديث الأخير تشمل iPhone XS وXS Max وXR، وعدداً من طرازات iPad
ما الذي لا نعرفه
آبل لم تحدد من استُهدف، ولا كيف جرى الهجوم، ولا صيغة الملف التي حملت الاستغلال، ولا إن كان برنامج تجسس تجاري متورطاً. نذكر هذا صراحة لأن بعض التقارير تربط مثل هذه الثغرات ببرامج تجسس، ولا يوجد حتى الآن إثبات علني لذلك في هذه الحالة. وتتفاوت المصادر في تحديد أقدم جهاز متأثر، فاعتمد على صفحة آبل الأمنية الرسمية لجهازك تحديداً.
لماذا يهمّك هذا في الأردن
الهجمات الموجَّهة تستهدف عادة صحفيين وناشطين ومحامين ومديرين ومن يحمل معلومات حساسة، لكن الثغرة نفسها موجودة على كل جهاز غير محدَّث، وبعد نشر الإصلاح يستطيع مهاجمون آخرون تحليله ومحاولة استغلاله ضد الأجهزة المتأخرة عن التحديث. الأجهزة القديمة التي يستعملها أفراد العائلة أو الموظفون هي الحلقة الأضعف عادة.
ماذا تفعل الآن
- افتح الإعدادات، ثم عام، ثم تحديث البرنامج، وثبّت أحدث إصدار متاح لجهازك (18.7.11 للأجهزة التي لا تدعم الإصدارات الأحدث).
- فعّل التحديثات التلقائية حتى لا تعتمد على التذكّر.
- فعّل وضع الإغلاق (Lockdown Mode) إذا كنت معرَّضاً لاستهداف مباشر بحكم عملك.
- لا تفتح ملفات أو صوراً من مصادر غير موثوقة، وأعد تشغيل الجهاز بانتظام.
- إذا لاحظت سخونة غير مبررة أو استنزافاً غير معتاد للبطارية أو سلوكاً غريباً بعد استلام ملف، تواصل معنا لفحص أولي.
هل تشك أن جهازك مخترق؟
نقدّم فحصاً أولياً لمؤشرات الاختراق على أجهزة آبل. لا نعدك بنتيجة لا نستطيع إثباتها، لكن نخبرك بما نجده وما لا نجده بوضوح.
أسئلة شائعة
ما هي ثغرة CVE-2026-86950؟
كتابة خارج حدود الذاكرة في مكتبة CoreGraphics من آبل، تقييمها 8.8، وقد تسمح بتنفيذ تعليمات برمجية عبر ملف مصمَّم خصيصاً.
هل استُغلت الثغرة فعلاً؟
آبل تقول إنها ربما استُغلت في هجوم شديد التعقيد ضد أفراد مستهدفين بعينهم، وأدرجتها CISA في كتالوج الثغرات المستغلة في 29 سبتمبر 2026.
ما التحديث الذي أحتاجه؟
أحدث إصدار متاح لجهازك. الأجهزة التي لا تدعم الإصدارات الأحدث تحصل على iOS 18.7.11 أو iPadOS 18.7.11.
هل هذا برنامج تجسس؟
لم تؤكد آبل ذلك ولم تعلن أي جهة مسؤولة. لا يوجد إثبات علني بأن برنامج تجسس تجارياً متورط.