تحذير أمني.. تحديث iOS 18.4.1 يسد ثغرتين خطيرتين تستغل في هجمات إلكترونية​

أطلقت شركة آبل تحديثًا أمنيًا طارئًا لنظام iOS يحمل الرقم 18.4.1، يهدف إلى معالجة ثغرتين خطيرتين تم استغلالهما فعليًا في هجمات إلكترونية معقدة استهدفت مستخدمي آيفون. 

وقد أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) هاتين الثغرتين ضمن قائمة الثغرات المستغلة فعليًا، وألزمت الوكالات الفيدرالية بتثبيت التحديث قبل 8 مايو 2025.

​

تفاصيل الثغرات

من ابرز  الثغرات التي دفعت شركة آبل للقيام بتحديثًا أمنيًا طارئًا لنظام iOS، هي ثغرة   CVE-2025-31200 – خلل في CoreAudio، وهي ثغرة في إطار عمل CoreAudio تسمح للمهاجمين بتنفيذ تعليمات برمجية خبيثة عن بُعد عند معالجة ملفات صوتية معدّة بشكل ضار.

تم اكتشاف هذه الثغرة بالتعاون بين آبل وفريق تحليل التهديدات في جوجل.​

اما الثغرة الثانية فهي CVE-2025-31201 – خلل في RPAC، وهي ثغرة تتيح للمهاجمين تجاوز آلية التحقق من صحة المؤشرات (Pointer Authentication)، مما يمكنهم من قراءة وكتابة البيانات في الذاكرة بشكل غير مصرح به، حيث تم معالجة هذه الثغرة بإزالة الكود الضعيف من النظام.

تؤثر هاتان الثغرتان على أنظمة iOS، iPadOS، macOS، tvOS، وvisionOS، وقد تم استغلالهما في هجمات متقدمة استهدفت أفرادًا محددين.​

ساعة آبل Apple Watch Series 10 تعود للبيع بسعر قياسي منخفض قيمته 299 دولارا فقطآبل تطلق تحديث iOS 18.4.1 لإصلاح ثغرتين في آيفونآبل تحتفل بـ10 سنين على إطلاق Apple Watch بدبوس ذهبي محدود.. اعرف إزاي تحصل عليهآبل تكشف خطتها لتطوير الذكاء الاصطناعي بتحليل بيانات المستخدمينتصميم فائق النحافة وكاميرا أمامية بدقة 24 ميجابكسل ..​ آبل تستعد لإطلاق iPhone 17 Airدعاوى قضائية تضرب آبل بسبب وعود Siri الكاذبة في iPhone 16خرائط آبل متاحة على الويب للجميع .. جربها على أي جهازترامب يعفي أجهزة آبل من التعريفة الجمركية مؤقتاتنافس آبل.. أفضل ساعات ذكية بالأسواق في 2025 بامكانيات مذهلةلماذا يصعب على آبل تصنيع آيفون في الولايات المتحدة؟توصيات للمستخدمين

فيما  ينصح بتثبيت تحديث iOS 18.4.1 عبر الانتقال إلى "الإعدادات" > "عام" > “تحديث البرنامج”، و لزيادة مستوى الأمان وحماية الحسابات من الوصول غير المصرح به.

بالاضافة إلى ذلك عليك تجنب فتح ملفات وسائط غير معروفة المصدر أو مشبوهة.​

يذكر أن آبل قد أصدرت هذا التحديث بعد تقارير عن استغلال هذه الثغرات في هجمات استهدفت صحفيين، مسؤولين حكوميين، ومعارضين سياسيين. ومع الكشف عن تفاصيل الثغرات، قد تتوسع دائرة الاستهداف لتشمل عددًا أكبر من المستخدمين.​

المصدر: صدى البلد