اپل به‌روزرسانی‌های امنیتی جدیدی را برای رفع یک آسیب‌پذیری زیرو دِی (Zero-Day) منتشر کرد که در حملات هدفمند و «بسیار پیچیده» علیه دستگاه‌های iOS مورد استفاده قرار گرفته بود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-20700 ردیابی می‌شود، ناشی از یک ضعف Out-of-bounds write است که توسط تیم امنیت محصولات متا (Meta Product Security) در CoreGraphics کشف شده است. CoreGraphics چارچوبی (Framework) است که برای گرافیک‌های برداری دو بعدی، رندرینگ تصاویر و ترسیم متن در سیستم‌عامل‌های iOS، macOS، iPadOS، watchOS و tvOS استفاده می‌شود.
اکسپلویت موفقیت‌آمیز آسیب‌پذیری‌های Out-of-bounds write می‌تواند به مهاجمان اجازه دهد تا برنامه‌ها را کرش (Crash) کنند، داده‌ها را تخریب نمایند یا در بدترین حالت، از طریق نوشتن داده‌ها خارج از بافر حافظه تخصیص‌یافته، به اجرای کد از راه دور (Remote Code Execution یا RCE) دست یابند.
هشدار اپل و دامنه تأثیر
اپل در هشدار روز دوشنبه اعلام کرد: «ما از گزارشی مطلع شده‌ایم که نشان می‌دهد این مشکل احتمالاً در حملاتی بسیار پیچیده علیه افراد خاص در نسخه‌های iOS پیش از iOS 27 مورد استفاده قرار گرفته است.»
طبق اعلام این شرکت، پردازش یک فایل مخرب می‌تواند منجر به اجرای کد دلخواه (Arbitrary Code Execution) شود. این مشکل Out-of-bounds write با بهبود بررسی محدوده (Bounds Checking) برطرف شده است. لیست کامل دستگاه‌های متأثر از این زیرو دِی گسترده است و مدل‌های قدیمی و جدید را شامل می‌شود.
نسخه‌های اصلاح شده
اپل این مشکل را در نسخه‌های زیر برطرف کرده است:
- iOS 26.7.1
- iPadOS 26.7.1
- macOS Tahoe 26.7.1
- macOS Sequoia 15.8.1
اگرچه احتمالاً این نقص تنها در حملات بسیار هدفمند مورد استفاده قرار گرفته است، اما توصیه می‌شود برای جلوگیری از حملات احتمالی جاری، این به‌روزرسانی‌های امنیتی را سریعاً نصب کنید.
تاریخچه اخیر آسیب‌پذیری‌های اپل
با رفع این آسیب‌پذیری، اپل دومین زیرو دِی مورد استفاده در محیط واقعی (In the wild) را از ابتدای سال جاری میلادی برطرف کرد. مورد اول، یک آسیب‌پذیری اجرای کد دلخواه در dyld (ویرایشگر لینک پویا در سیستم‌عامل‌های اپل) با شناسه CVE-2026-20700 بود که در ماه فوریه اصلاح شد.
همچنین در اوایل سال جاری، نقص امنیتی با شدت بالا در Beats Studio Buds (شناسه CVE-2025-20701) که اجازه جاسوسی از مکالمات کاربران در محدوده بلوتوث را می‌داد، برطرف شد. علاوه بر این، چهار آسیب‌پذیری دیگر که در حملات جاسوسی سایبری و سرقت کریپتو با استفاده از کیت اکسپلویت Coruna هدف قرار گرفته بودند، در مدل‌های قدیمی‌تر آیفون و آیپد اصلاح شدند. در سال گذشته نیز اپل هفت زیرو دِی دیگر را که در محیط واقعی اکسپلویت شده بودند، برطرف کرد.
