Apple تطلق iOS 27.2.1 لسد ثغرات iMessage والمحادثات الجماعية
تحديث iOS 27.2.1 يعالج خللين في تطبيق Messages قد يتيحان لغرباء دخول محادثة جماعية أو قراءة رسائل سابقة، إلى جانب ثغرات Bluetooth وAirPlay.
SUMO· لغز الأرقام
Dialo· تعلّم اللغات بالتحدث
ediviewer· اقرأ ملفات EDI كالمستندات
giftdetect· الهدية المناسبة في دقائقأصدرت شركة Apple تحديث iOS 27.2.1 لمعالجة ثغرات أمنية في هواتف iPhone، أبرزها خلل في تطبيق Messages كان قد يسمح لمهاجم عن بُعد بالانضمام إلى محادثة جماعية عبر iMessage واستقبال الرسائل المتبادلة بين المشاركين.
ثغرتان في تطبيق Messages
وفق نشرة الأمان التي نشرتها الشركة، تحمل الثغرة الأولى الرمز CVE-2026-113961 وترتبط بخلل في التحقق من الصلاحيات، وقد عالجتها Apple بتحسين التحقق من التصاريح. أما الثانية، وتحمل الرمز CVE-2026-113960، فكانت قد تتيح لشخص أُضيف إلى مجموعة قراءة رسائل أُرسلت قبل انضمامه، وعالجتها الشركة بإزالة الشيفرة البرمجية المسؤولة عن الخلل. وتمثل الثغرتان خطرًا على خصوصية المحادثات.
Bluetooth وAirPlay وApp Intents
لا تقتصر الإصلاحات على المحادثات الجماعية. فقد كشفت Apple عن ثغرة في مكون CoreUtils قد تسمح لجهاز Bluetooth خبيث بإتمام الاقتران دون تدخل المستخدم، ومشكلة أخرى قد تتيح لمهاجم ضمن نطاق Bluetooth تجاوز القيود على محاولات إدخال رمز الاقتران. كما عالج التحديث ثغرة في App Intents ربما تسمح لتطبيق بالوصول إلى بيانات المستخدم، إضافة إلى مشكلات في AirPlay ومكونات أخرى.
الأجهزة المشمولة وطريقة التحقق
يشمل iOS 27.2.1 هواتف iPhone 11 والإصدارات الأحدث المدعومة، وأصدرت الشركة كذلك تحديثات أمنية لأنظمة أخرى ولأجهزة تعمل بإصدارات أقدم من iOS. ويمكن للمستخدم التحقق من وصول التحديث عبر الإعدادات ثم عام ثم تحديث البرامج.
ولم تؤكد Apple في النشرة أن ثغرات iMessage استُغلت في هجمات فعلية. لكن بعد الإفصاح عن تفاصيلها، يبقى تثبيت الإصلاحات خطوة مهمة لحماية المحادثات وتقليل فرص استغلال مشكلات أصبحت معروفة.
تطبيقات تستحق النظر
SUMO: لغز الأرقاماختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
Dialo: تعلّم اللغات بالتحدثتحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
ediviewer: اقرأ ملفات EDI كالمستنداتافتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
giftdetect: الهدية المناسبة في دقائقاختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
محفظة Google تضيف مفاتيح المنزل الرقمية لأقفال NFC وUWB الذكية
TSMC تخطط لاستثمار ما يصل إلى مليار دولار في Anthropic وOpenAI
Acecore وSupplya وNavidyn تتصدر مسابقة TechCabal Battlefield
إيروولكس تعتزم استثمار أكثر من 1.6 مليار دولار في سنغافورة خلال 5 سنوات
المزيد في: الأمن السيبراني
عرض الكل →
معبد ياسوكوني: تسريب 14.5 ألف سجل من متجره الإلكتروني
بنك GMO Aozora Net يوقف واجهة API المصرفية مرتين بعد رصد هجمات
Helix تستبدل كابتشا باختبار صوتي من أربعة أرقام
