احذر الآن: تحديث iOS 18.4.1 يعالج ثغرتين خطيرتين تهدد أمان أجهزتك

حرصت شركة آبل على تعزيز أمن أنظمتها بإطلاق تحديث أمني طارئ لنظام iOS يحمل الإصدار 18.4.1. يستهدف هذا التحديث معالجة ثغرتين خطيرتين تم استغلالهما فعليًا في هجمات إلكترونية معقدة استهدفت مستخدمي أجهزة آيفون. وأوضحت وكالة الأمن السيبراني الأمريكية (CISA) أهمية هذا التحديث؛ حيث أُلزمت الوكالات الفيدرالية بتثبيته قبل 8 مايو 2025.

التحديث الأمني لنظام iOS 18.4.1 وأهميته

أطلقت آبل التحديث الطارئ لنظام iOS استجابة لاكتشاف ثغرتين خطيرتين أطلق عليهما CVE-2025-31200 وCVE-2025-31201. تدور الثغرة الأولى حول إطار عمل CoreAudio الذي يتيح للمهاجمين تنفيذ تعليمات برمجية خبيثة عن بُعد عند معالجة ملفات صوتية معدة بشكل غير صحيح. تم اكتشاف هذه الثغرة بالتعاون بين فريق تحليل التهديدات في جوجل وشركة آبل، ما يعكس خطورة المشكلة والجهد المشترك لمعالجتها. الثغرة الثانية تتعلق بتخطٍ لآلية التحقق من صحة المؤشرات (Pointer Authentication)، مما يتيح للمهاجمين القدرة على قراءة وكتابة بيانات غير مصرح بها داخل النظام، وقد تم إصلاح ذلك بإزالة الكود الضعيف.

أنظمة آبل المتأثرة بالثغرات الأمنية

تؤثر الثغرتان المذكورتان على معظم الأنظمة التي تشغلها أجهزة آبل مثل iOS، iPadOS، macOS، وحتى أنظمة tvOS وvisionOS، مما يجعل الملايين من المستخدمين عرضة للهجمات الإلكترونية. أبرز الهجمات التي تم تسجيلها استهدفت أفرادًا بعينهم مثل صحفيين، مسؤولين حكوميين، ومعارضين سياسيين، مما يبرز أهمية التزام مستخدمي أجهزة آبل بتثبيت التحديث الجديد دون تأخير. مع الكشف عن تفاصيل هذه الثغرات، تزداد احتمالية توسع دائرة الاستهداف لتشمل عددًا أكبر من المستخدمين في المستقبل.

كيفية تثبيت تحديث iOS 18.4.1 للحماية من الهجمات

لتثبيت التحديث الجديد، يمكن للمستخدمين الانتقال إلى إعدادات الجهاز عبر خيار “الإعدادات” ثم “عام”، وبعد ذلك الضغط على “تحديث البرنامج”. يُوصى بتجاوز التحديث العادي وتنزيل آخر التحديثات فور صدورها لحماية الجهاز من أي استغلال محتمل. إلى جانب ذلك، يُنصح بتجنب التعامل مع ملفات الوسائط غير المعروفة المصدر، وعدم الضغط على روابط غير مأمونة، كجزء من الإجراءات الوقائية المستمرة.

بفضل التحديث الجديد، تأمل آبل في توفير طبقة دفاعية إضافية وحماية المستخدمين من هجمات سيبرانية معقدة تُهدد خصوصيتهم وأمانهم. الالتزام بالتحديثات الدورية ليس فقط لحماية الأجهزة بل لتعزيز تجربة المستخدم والبقاء في أمان دائم.