اپل ۱۶۳ آسیب‌پذیری امنیتی آیفون را با انتشار به‌روزرسانی جدید برطرف کرد

اپل با انتشار به‌روزرسانی امنیتی جدید برای سیستم‌عامل‌های iOS 27.2 و iPadOS 27.2، ۱۶۳ آسیب‌پذیری (Vulnerability) مختلف را برطرف کرد. این اصلاحات شامل رفع نقص‌هایی در بخش‌های حیاتی از جمله موتور مرورگر WebKit، هسته سیستم‌عامل (Kernel)، قابلیت هوش مصنوعی اپل (Apple Intelligence) و سایر اجزای سیستمی است.

جزئیات آسیب‌پذیری‌های کلیدی

این به‌روزرسانی طیف گسترده‌ای از ریسک‌ها را پوشش می‌دهد که می‌تواند از کرش کردن اپلیکیشن‌ها تا دسترسی غیرمجاز به داده‌ها را در بر بگیرد. برخی از مهم‌ترین موارد عبارتند از:

• دسترسی از راه دور به داده‌ها: آسیب‌پذیری CVE-2026-86987 در بخش Apple Intelligence می‌تواند به مهاجمان اجازه دهد تا از راه دور به داده‌های حساس کاربران دسترسی پیدا کنند.
• نقض حریم خصوصی ایمیل: نقص CVE-2026-112500 باعث می‌شود ویژگی Hide My Email کارایی خود را از دست داده و آدرس ایمیل واقعی کاربر را فاش کند.
• اجرای کد مخرب در مرورگر: بیش از ۳۰ آسیب‌پذیری در WebKit (موتور مرورگر Safari) شناسایی شده است که می‌تواند منجر به اجرای کدهای غیرمجاز (Unauthorized Code) از طریق وب‌سایت‌های آلوده شود.
• امنیت هسته سیستم‌عامل: حدود ۱۵ مورد آسیب‌پذیری در Kernel شناسایی شده که می‌تواند منجر به از کار افتادن سیستم یا تضعیف لایه‌های حفاظتی حریم خصوصی شود.

اگرچه اپل اعلام کرده است که تاکنون شواهدی از سوءاستفاده فعال (Active Exploitation) از این حفره‌ها در دنیای واقعی مشاهده نشده، اما با توجه به ماهیت این آسیب‌پذیری‌ها، به‌روزرسانی فوری برای کاربران و سازمان‌هایی که از دستگاه‌های اپل استفاده می‌کنند، ضروری است. همچنین، این اصلاحات شامل رفع نقص‌هایی است که می‌توانست در فرآیند جیلبریک (Jailbreak) مورد استفاده قرار گیرند.

کاربران باید از طریق مسیر Settings > General > Software Update، آخرین نسخه سیستم‌عامل خود را نصب کنند. اپل همچنین نسخه‌های امنیتی iOS 26.7.2 و iPadOS 26.7.2 را برای دستگاه‌های قدیمی‌تر منتشر کرده است تا اطمینان حاصل شود که تمامی کاربران تحت پوشش قرار می‌گیرند.