أمن المعلومات بالمغرب يحذر: ثغرة خطيرة تستهدف آيفون وماك

حذّرت المديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني، في نشرة أمنية عاجلة صدرت الثلاثاء 27 أكتوبر 2026، من ثغرات أمنية صنّفتها بـ"الخطورة الحرجة" في عدد من أنظمة تشغيل وبرامج شركة آبل، مؤكدة أن إحداها يجري استغلالها فعليا في هجمات موجهة ضد مستخدمين بعينهم.

وبحسب المديرية، التي أصدرت التحذير عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية التابع لها، فإن الثغرات تطال أنظمة iOS وiPadOS وmacOS ومتصفح Safari وtvOS وvisionOS وwatchOS، وتتيح في حال استغلالها تنفيذ برامج خبيثة عن بعد، أو رفع صلاحيات المهاجم داخل الجهاز، أو الاطلاع على معلومات حساسة، أو تجاوز آليات الحماية، أو تعطيل الخدمة عن المستخدم.

ثغرة "مستغَلة بالفعل" في مكوّن CoreGraphics

الثغرة الأبرز في اللائحة تحمل الرمز CVE-2026-86950، وتوجد في مكوّن CoreGraphics المسؤول عن معالجة وعرض الرسومات داخل أنظمة آبل. وتقول آبل نفسها إن فتح أو معالجة ملف خبيث عبر هذه الثغرة قد يسمح بتنفيذ أوامر على الجهاز، موضحة أن الثغرة استُغلت بالفعل في هجوم بالغ التعقيد استهدف أفرادا محددين يستخدمون نسخا من iOS أقدم من الإصدار 27، مع تأكيدها أن ذلك لا يعني أن كل مستخدمي تلك النسخ كانوا مستهدفين.

الأجهزة المعنية والتحديثات المطلوبة

تشمل التحديثات الأمنية التي أصدرتها آبل في 26 أكتوبر 2026 مجموعة من الأنظمة، وفق الجدول التالي:

ودعت المديرية العامة لأمن نظم المعلومات مستخدمي منتجات آبل في المغرب إلى الإسراع بتثبيت التحديث المخصص لجهازهم دون تأخير، عبر التوجه في الآيفون أو الآيباد إلى "الإعدادات > عام > تحديث البرامج"، وفي أجهزة ماك إلى "إعدادات النظام > عام > تحديث البرامج"، مع إمكانية الاطلاع على التفاصيل التقنية الكاملة في نشرات آبل الأمنية الصادرة بتاريخ 26 أكتوبر 2026.

لماذا يهم هذا عموم المستخدمين؟

ونظرا لانتشار منتجات آبل على نطاق واسع بين المستخدمين في المغرب، سواء كهواتف شخصية أو أجهزة عمل، فإن التحذير يتجاوز الفئة المستهدفة مباشرة بالهجوم الموثق، إذ إن باقي الثغرات غير المسماة قد تتيح نظريا لأي مهاجم استغلال أجهزة لم تُحدَّث بعد، ما يجعل تثبيت التحديث الأمني إجراء وقائيا ضروريا لكل من يملك جهاز آيفون أو آيباد أو ماك، بصرف النظر عن كونه مستهدفا بشكل مباشر أم لا.