صورة واحدة قد تكون كافية لاختراق جهازك.. Apple تصدر تحديثًا طارئًا

أصدرت شركة Apple تحديثًا أمنيًا عاجلًا لمعالجة ثغرة خطيرة من نوع "يوم الصفر"، تم اكتشافها مؤخرًا في أنظمة تشغيلها، والتي تهدد أجهزة iPhone وiPad وMac. 

هذه الثغرة، التي تم تصنيفها تحت الرمز CVE-2025-43300، تتيح للمهاجمين اختراق الأجهزة بمجرد عرض صورة خبيثة، دون الحاجة إلى أي تفاعل إضافي من المستخدم.

وحسب موقع "تيك سبوت"، فالمشكلة تكمن في إطار عمل Image I/O، وهو المكون المسؤول عن معالجة الصور داخل أنظمة Apple. وعند قيام الجهاز بمعالجة صورة مصممة خصيصًا، يحدث خلل في الذاكرة يعرف باسم "تلف الذاكرة"، وهو نوع من الأخطاء البرمجية التي يمكن أن تسمح للمهاجمين بتغيير طريقة تنفيذ البرامج، مما يفتح الباب أمام تثبيت برمجيات خبيثة أو سرقة بيانات حساسة. 

 لم تحدد Apple الجهة المسؤولة عن استغلال هذه الثغرة، لكنها وصفت الهجمات بأنها "بالغة التعقيد"، ما يشير إلى تورط جهات ذات خبرة عالية في مجال الاختراق

ورغم أن Apple لم تكشف عن تفاصيل دقيقة حول التأثيرات المحتملة لهذا الخلل، فإن خبراء الأمن السيبراني يحذرون من أن هذا النوع من الثغرات غالبًا ما يستخدم في الهجمات المتقدمة، مثل تلك التي تنفذها جهات حكومية أو شركات تطوير برامج تجسس.

حتى الآن، لم تحدد Apple الجهة المسؤولة عن استغلال هذه الثغرة، لكنها وصفت الهجمات بأنها "بالغة التعقيد"، ما يشير إلى تورط جهات ذات خبرة عالية في مجال الاختراق، وربما جهات مدعومة من دول أو شركات متخصصة في تطوير أدوات المراقبة الرقمية. وقد أكدت الشركة أن الصور الخبيثة يمكن أن تصل إلى المستخدمين عبر الرسائل النصية أو البريد الإلكتروني، مما يجعل الهجوم سهل التنفيذ نسبيًا وصعب الاكتشاف.

هذه ليست المرة الأولى التي تواجه فيها Apple تهديدًا من هذا النوع. ففي وقت سابق من العام، اضطرت الشركة إلى إصدار تحديث أمني لمعالجة ثغرة مشابهة في إطار Core Audio، والتي كانت تستغل ملفات صوتية أو فيديو مصممة خصيصًا لإحداث نفس نوع الخلل في الذاكرة. هذا التكرار في استهداف مكونات الوسائط المتعددة يسلط الضوء على أهمية تعزيز الحماية في هذه النطاقات الحساسة، التي غالبًا ما تكون بوابة للهجمات غير المرئية.

استجابت Apple بسرعة، وأصدرت تحديثات أمنية تغطي مجموعة واسعة من الأجهزة. بالنسبة لأجهزة iPhone، يتوفر التحديث في إصدار iOS 18.6.2، ويشمل الأجهزة بدءًا من iPhone XS وما بعده. أما أجهزة iPad، فقد شملت التحديثات إصداري iPadOS 18.6.2 و17.7.10. وعلى صعيد أجهزة Mac، تم إصدار تحديثات لأنظمة macOS Sequoia 15.6.1، وmacOS Sonoma 14.7.8، وmacOS Ventura 13.7.8.

تنصح Apple جميع المستخدمين بتثبيت التحديثات فورًا، مشيرة إلى أن الأجهزة التي تم تفعيل التحديث التلقائي فيها ستتلقى الإصلاحات دون الحاجة إلى تدخل يدوي. ويمكن للمستخدمين التحقق من توفر التحديث عبر الانتقال إلى الإعدادات، ثم إلى قسم "عام"، ثم "تحديث البرنامج".

وفي عالم تتزايد فيه التهديدات الرقمية يومًا بعد يوم، لم تعد الثغرات الأمنية مجرد مشاكل تقنية، بل أصبحت تمثل تهديدًا مباشرًا للخصوصية الشخصية والأمن الرقمي. هذه الحادثة تذكرنا بأن التحديثات الأمنية ليست خيارًا، بل ضرورة يومية، فصورة واحدة قد تكون كافية لاختراق جهازك، وتحديث واحد قد يكون حاجزك الأخير أمام هجوم لا يُرى.