أصدرت شركة Apple تحديثًا أمنيًا عاجلاً ودعت جميع المستخدمين إلى تثبيت هذا التحديث على الفور، بعد اكتشاف ثغرتين أمنيّتين استُغلّتا في هجمات سيبرانية استهدفت أجهزة Mac، وفقًا لتقرير نشره موقع TechCrunch.
تفاصيل الثغرات الأمنية
ذكرت Apple على موقعها الرسمي أنها كانت على علم بالثغرات المكتشفة والتي يُحتمل أنها استُغلت لتنفيذ هجمات على أنظمة Mac المستندة إلى معالجات Intel. وتم تصنيف هذه الهجمات على أنها من نوع Zero-Day، أي أنها ثغرات غير معروفة للشركة وقت استغلالها.
التحديثات الصادرة
أعلنت Apple أنها أرسلت تحديثًا لنظام التشغيل macOS لإصلاح هذه الثغرات، بالإضافة إلى تحديثات مماثلة لأجهزة iPhone وiPad، بما في ذلك المستخدمين الذين يستخدمون نظام iOS 17.
الهجمات وتورط جهة حكومية
لم تكشف Apple عن الجهة المسؤولة عن الهجمات، ولم تحدد عدد الأجهزة المستهدفة أو ما إذا كانت هناك عمليات اختراق ناجحة. ومع ذلك، تم الإبلاغ عن هذه الثغرات من قبل باحثي الأمن في Threat Analysis Group التابعة لشركة Google، وهي مجموعة متخصصة في التحقيق في الهجمات الإلكترونية والقرصنة المدعومة من الحكومات. يشير هذا إلى احتمال تورط جهة حكومية في هذه الهجمات.
الأهداف التقنية للهجمات
صرّحت Apple أن الهجمات استهدفت محركي الويب:
- WebKit: المحرك الأساسي الذي يشغّل متصفح Safari ومحتوى الويب.
- JavaScriptCore: المحرك المسؤول عن معالجة أكواد JavaScript.
وتُعتبر محركات الويب أهدافًا شائعة للقراصنة، حيث يبحثون عن ثغرات تمكنهم من تنفيذ هجمات لاختراق الأجهزة وسرقة البيانات.
آلية استغلال الثغرات
أوضحت Apple أن الثغرات يمكن استغلالها عبر تحميل محتوى ويب خبيث على الأجهزة المستهدفة. هذه المحتويات تُخدع الأجهزة الضعيفة التي تواجه صعوبة في معالجتها، مما يؤدي إلى تنفيذ تعليمات برمجية ضارة، قد تتسبب في حقن برامج خبيثة على الأجهزة.
تحذير المستخدمين
نبهت Apple جميع مستخدمي أجهزة Mac، iPad، وiPhone إلى ضرورة تحديث أجهزتهم في أسرع وقت ممكن لتجنب الوقوع ضحية لهذه الثغرات.
نصيحة للمستخدمين
- التحقق من وجود تحديثات في إعدادات الجهاز.
- تثبيت التحديثات الأمنية فور توفرها.
- الامتناع عن زيارة مواقع غير موثوقة أو تحميل ملفات مشبوهة.
مع هذا التحديث، تواصل Apple تأكيد التزامها بأعلى معايير الأمان لحماية بيانات المستخدمين وأجهزتهم.
