أعلنت شركة آبل الأمريكية، إطلاق تحديثات أمنية طارئة لمعالجة ثغرة خطرة من نوع يوم الصفر، وعلقت آبل أنها استُغلت في هجمات شديدة التعقيد، مشيرة إلى أن الثغرة تحمل اسم CVE-2025-24201.

وأوضحت الشركة الأمريكية، أن الثغرة أُكتشفت في متصفح الويب WebKit المُستخدم في متصفح سفاري التابع لآبل، إضافة إلى العديد من التطبيقات والمتصفحات الأخرى في أنظمة macOS و iOS ولينكس وويندوز.

الجدير بالذكر أن ثغرات يوم الصفر «Zero-Day Vulnerabilities» هي نقاط ضعف أو عيوب أمنية غير معروفة سابقًا في البرمجيات أو الأجهزة، مما يعني أنه لا يوجد لها تصحيح أمني متاح وقت اكتشافها، ويُطلَق عليها هذا الاسم، لأن المطورين لا يكون لديهم وقت لإصلاحها قبل أن يتمكن المخترقون من استغلالها.

وقالت آبل في إرشاداتها الأمنية الصادرة يوم الثلاثاء: «إن هذا إصلاح تكميلي لهجوم أُوقف في تحديث iOS 17.2. وآبل على علم بتقرير يشير إلى أن هذه الثغرة ربما استُغلّت في هجوم شديد التعقيد استهدف أفرادًا محددين عبر إصدارات iOS الأقدم من 17.2».

وتشمل قائمة الأجهزة المتضررة مجموعة واسعة من الإصدارات القديمة والجديدة، منها هواتف آيفون XS والإصدارات الأحدث، والعديد من أجهزة آيباد بمختلف إصداراتها، وأجهزة ماك العاملة بنظام macOS Sequoia، ونظارة Vision Pro.

التحديثات الأمنية العاجلة

وبعد اكتشاف الثغرة، أصدرت آبل التحديثات الأمنية على الفور لمعالجة هذه الثغرة. وكان من بين هذه التحديثات:

iOS 18.3.2.

iPadOS 18.3.2.

macOS Sequoia 15.3.2.

visionOS 2.3.2.

Safari 18.3.1.

التحديثات الجديدة

وهذه التحديثات لم تكن مجرد تصحيحات بسيطة، بل تضمنت تحسينات أمنية متقدمة تهدف إلى تقوية أنظمة الفحص والتحقق لمنع أي محاولة لاختراق النظام من خلال استغلال الثغرة.

ولم تُنسب حتى الآن عملية اكتشاف هذه الثغرة إلى أحد باحثي آبل، كما لم تنشر الشركة تفاصيل إضافية عن طبيعة الهجمات الشديدة التعقيد المرتبطة بها.

وتوصي آبل بشدة بتثبيت التحديثات الأمنية الجديدة في أسرع وقت ممكن، لتجنب أي محاولات استغلال مستمرة لتلك الثغرة.