تحذير أمني بالمغرب من ثغرات خطيرة في أجهزة Apple.. وخبير يوضح سبل الحماية

أصدرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، نشرة أمنية تحذيرية اليوم الثلاثاء 27 أكتوبر، حذرت فيها من وجود ثغرات أمنية حرجة في عدد من منتجات شركة Appele، داعية إلى تحديث الأنظمة المتأثرة لتفادي المخاطر المحتملة على أمن الأجهزة والمعطيات الشخصية.

المديرية العامة لأمن نظم المعلومات تحذر من ثغرات حرجة في منتجات Appele

صنفت النشرة الأمنية، التي تحمل الرقم المرجعي 67052710/26، مستوى الخطورة والتأثير المرتبطين بهذه الثغرات في خانة “حرج”، مشيرة إلى أنها تمس مجموعة من أنظمة وأجهزة Appele، من بينها هواتف آيفون، وأجهزة آيباد وماك، وساعات آبل الذكية، إضافة إلى متصفح سفاري وأجهزة التلفاز الذكية التابعة للشركة ونظام الرؤية VisionOS.

وتشمل الأنظمة والإصدارات المعنية متصفح Safari قبل الإصدار 27.2، وأنظمة iOS وiPadOS بالإصدارات المحددة في النشرة، فضلا عن أنظمة macOS Sequoia وmacOS Tahoe وmacOS Golden Gate، إلى جانب tvOS وvisionOS وwatchOS، وذلك في الإصدارات الأقدم من التحديثات الأمنية المشار إليها.

وتأتي هذه النشرة في سياق التنبيه إلى المخاطر التي قد تنتج عن استغلال الثغرات الأمنية، والتي يمكن أن تشمل الوصول غير المصرح به إلى المعلومات، أو التأثير على سلامة الأنظمة ووظائفها، بحسب طبيعة كل ثغرة وظروف استغلالها.

وفي مواجهة هذه المخاطر، توصي المديرية العامة لأمن نظم المعلومات بتثبيت آخر التحديثات الأمنية المتاحة والمتوافقة مع الأجهزة المعنية، والتأكد من إتمام عملية التحديث، بما يساهم في الحد من احتمالات استغلال الثغرات المكتشفة.

الخبير حسن خرجوج يشرح مخاطر الثغرات الأمنية وطرق حماية الأجهزة منها

وفي توضيح لمضامين النشرة التحذيرية، قال الخبير حسن خرجوج في صفحته على موقع فايسبوك، إن الأمر يتعلق بمجموعة من الثغرات الأمنية التي تستهدف منتجات آبل، موضحا أن المخاطر المحتملة لا تقتصر على نوع واحد من التهديدات، بل قد تشمل كشف معلومات حساسة أو سرقتها، وتنفيذ تعليمات عن بعد، وتعطيل بعض الخدمات، فضلا عن تجاوز آليات الحماية والحصول على صلاحيات إضافية داخل الجهاز.

وأوضح الخبير أن من بين النقاط التي تستدعي الانتباه في النشرة الإشارة إلى الثغرة الأمنية CVE-2026-86950 المرتبطة بمكوّن CoreGraphics، الذي يتولى معالجة الرسومات ضمن أنظمة آبل.

وبحسب شرح خرجوج، يمكن أن يستغل المهاجم مثل هذه الثغرات عبر إعداد ملف خبيث بطريقة خاصة واستهداف جهاز به، بما قد يتيح محاولة تنفيذ تعليمات داخله، وفق شروط الاستغلال وطبيعة الخلل الأمني، وقد تترتب عن ذلك مخاطر تمس خصوصية المستخدم ومعطياته الشخصية، أو تؤثر على عمل بعض التطبيقات والنظام.

وشدد الخبير على أن الخطوة الأساسية التي ينبغي للمستخدمين اتخاذها هي تحديث أجهزتهم في أقرب وقت، عبر الدخول إلى إعدادات الهاتف أو الجهاز، ثم اختيار “عام” (Général)، والانتقال إلى “تحديث البرامج” (Mise à jour logicielle)، وتثبيت آخر إصدار متاح ومتوافق مع الجهاز، مع التأكد من اكتمال التحديث وتفعيله.

أما بالنسبة إلى أجهزة ماك، فيمكن إجراء التحديث من خلال “إعدادات النظام” (Réglages Système)، ثم “عام” (Général)، واختيار “تحديث البرامج” (Mise à jour de logiciels).

كما دعا خرجوج إلى توخي الحذر عند التعامل مع الملفات والمرفقات والروابط المشبوهة، وتجنب فتحها قبل التحقق من سلامتها، باعتبار أن الحذر الرقمي وتثبيت التحديثات الأمنية يشكلان خطوتين أساسيتين للحد من مخاطر استغلال الثغرات.

وتبرز هذه التحذيرات أهمية متابعة النشرات الأمنية الرسمية، وعدم تأجيل تحديث الأجهزة، خصوصا عندما يتعلق الأمر بثغرات تصنف ضمن مستويات الخطورة الحرجة، لما قد يترتب عن استغلالها من مخاطر على أمن المعلومات والخصوصية الرقمية.