اپل به تازگی یک به‌روزرسانی امنیتی اضطراری برای نسخه‌های پیشین سیستم‌عامل‌های خود، یعنی iOS 26، iPadOS 26 و macOS 26 منتشر کرده است. این اقدام پس از شناسایی یک آسیب‌پذیری جدی که به گفته این شرکت «ممکن است توسط مهاجمان بهره‌برداری شده باشد»، صورت می‌گیرد. با توجه به آمار بالای کاربران نسخه ۲۶، این وصله برای جلوگیری از حملات هدفمند بسیار حائز اهمیت است.
شناسایی آسیب‌پذیری CVE-2026-86950 در موتور گرافیکی
این حفره امنیتی که با شناسه رسمی CVE-2026-86950 ثبت شده است، در هسته موتور گرافیکی اپل قرار دارد؛ بخشی که وظیفه رندرینگ رابط کاربری و پردازش‌های بصری در آیفون‌ها، آی‌پدها و مک‌ها را بر عهده دارد. کشف این آسیب‌پذیری توسط تیم امنیت محصول شرکت «متا» انجام شده است. اگرچه جزئیات فنی دقیق این باگ هنوز منتشر نشده، اما دسترسی گسترده موتور گرافیکی به بخش‌های مختلف سیستم‌عامل، آن را به هدفی جذاب برای مهاجمان تبدیل کرده است. در صورت بهره‌برداری موفق، مهاجم می‌تواند به حجم وسیعی از داده‌های حساس کاربر دسترسی پیدا کند.
چرا کاربران iOS 26 در معرض خطر هستند؟
بر اساس داده‌های آماری خودِ اپل، نزدیک به ۸۰ درصد از کاربران آیفون همچنان از نسخه iOS 26 استفاده می‌کنند. اگرچه اپل در اوایل مهرماه ۱۴۰۵ (سپتامبر ۲۰۲۶) نسخه ۲۷ سیستم‌عامل‌های خود را منتشر کرده است، اما نرخ نفوذ پایین‌ترِ این نسخه جدید باعث شده تا بخش بزرگی از جامعه کاربران در برابر این حمله «بسیار پیچیده و هدفمند» آسیب‌پذیر باشند. شایان ذکر است که کاربران نسخه ۲۷ نیز به‌روزرسانی‌های امنیتی دریافت کرده‌اند، اما این باگ خاص در معماری نسخه ۲۷ تأثیرگذار نیست.
مشخصات فنی و اقدامات لازم
- شناسه آسیب‌پذیری: CVE-2026-86950
- بخش آسیب‌پذیر: موتور گرافیکی (Graphics Engine)
- سیستم‌عامل‌های تحت تأثیر: iOS 26، iPadOS 26، macOS 26
- وضعیت بهره‌برداری: تأیید شده توسط اپل (Active Exploitation)
- اقدام فوری: مراجعه به Settings > General > Software Update و نصب آخرین نسخه وصله امنیتی.
زنجیره حملات Zero-Click و چالش امنیت در iMessage
این هشدار امنیتی در حالی منتشر می‌شود که اپل اخیراً آسیب‌پذیری بحرانی دیگری با شناسه CVE-2026-86869 را نیز ترمیم کرده است. این باگ که توسط شرکت امنیتی بلژیکی ironPeak گزارش شد، از نوع «Zero-Click» بود؛ به این معنا که مهاجم می‌توانست بدون نیاز به هیچ‌گونه تعاملی از سوی کاربر (مانند کلیک روی لینک)، از طریق پیام‌های مخرب در iMessage کد اجرا کند. این حمله حتی قادر بود پروتکل امنیتی BlastDoor اپل را که برای جداسازی (Sandboxing) محیط پیام‌رسان طراحی شده بود، دور بزند.
نتیجه‌گیری برای کاربران
وضعیت کنونی نشان می‌دهد که مهاجمان به‌طور فزاینده‌ای بر روی لایه‌های زیرین و هسته‌های پردازشی سیستم‌عامل‌ها متمرکز شده‌اند. برای کاربران اکوسیستم اپل، به‌روزرسانی به جدیدترین نسخه سیستم‌عامل دیگر یک انتخاب برای دریافت قابلیت‌های جدید نیست، بلکه یک ضرورت برای بقای حریم خصوصی است. توصیه می‌شود در اولین فرصت نسبت به نصب وصله‌های امنیتی ارائه شده اقدام کنید.
