آبل تُصدر تحديثات أمنية عاجلة لمواجهة ثغرة خطيرة من نوع يوم الصفر
آبل تُصدر تحديثات أمنية طارئة لسد ثغرة خطيرة من نوع “يوم الصفر”، والتي وصفتها بأنها استُغِلّت في “هجمات متطورة للغاية”، تحمل الثغرة اسم CVE-2025-24201، وتم اكتشافها في محرك متصفح الويب WebKit، المستخدم في متصفح سفاري التابع لآبل، بالإضافة إلى تطبيقات ومتصفحات أخرى تعمل على أنظمة macOS وiOS ولينكس وويندوز.
تُعرف ثغرات يوم الصفر (Zero-Day Vulnerabilities) بأنها نقاط ضعف أمنية غير معروفة مسبقًا في البرمجيات أو الأجهزة، مما يعني عدم وجود تصحيح أمني لها عند اكتشافها، ويأتي هذا الاسم من حقيقة أن المطورين لا يملكون وقتًا لإصلاحها قبل أن يتمكن المهاجمون من استغلالها.
وأكدت آبل في بيانها الأمني الصادر يوم الثلاثاء أن التحديث الجديد يهدف إلى معالجة هجوم تم إيقافه في تحديث iOS 17.2، مشيرة إلى أن الثغرة قد استُغِلّت في هجمات معقدة استهدفت أفرادًا محددين يستخدمون إصدارات أقدم من iOS 17.2. وأضافت الشركة أنها قامت بإصلاح الخلل من خلال تعزيز آليات الفحص الأمني لمنع أي عمليات غير مصرح بها، وذلك عبر التحديثات الأخيرة التي شملت iOS 18.3.2 وiPadOS 18.3.2 وmacOS Sequoia 15.3.2 وvisionOS 2.3.2 وSafari 18.3.1.
وشملت قائمة الأجهزة المتأثرة بالثغرة مجموعة واسعة من الإصدارات القديمة والحديثة، بما في ذلك هواتف آيفون XS والإصدارات الأحدث، وأجهزة آيباد المختلفة، وأجهزة ماك التي تعمل بنظام macOS Sequoia، بالإضافة إلى نظارة Vision Pro، ولم تكشف آبل عن هوية الباحث الذي اكتشف الثغرة، كما لم تقدم تفاصيل إضافية حول طبيعة الهجمات “المتطورة للغاية” المرتبطة بها.
وحثت آبل المستخدمين على تثبيت التحديثات الأمنية الجديدة في أسرع وقت ممكن لتجنب أي محاولات استغلال إضافية للثغرة، وتجدر الإشارة إلى أن هذه الثغرة تُعد الثالثة التي تقوم آبل بإصلاحها منذ بداية العام الحالي، حيث أغلقت الشركة 6 ثغرات من نوع يوم الصفر في عام 2024، بينما تم إصلاح 20 ثغرة مماثلة في عام 2023.
