به گزارش سیتنا، اپل از کاربران iOS 26، iPadOS 26، macOS Sequoia و macOS Tahoe می‌خواهد که هرچه سریع‌تر به‌روزرسانی iOS 26.7.1 را دانلود کنند. این به‌روزرسانی یک آسیب‌پذیری امنیتی حیاتی را برطرف می‌کند که ممکن است در حملات پیشرفته مورد سوءاستفاده قرار گرفته باشد.

جزئیات آسیب‌پذیری

بر اساس یادداشت‌های انتشار اپل، این شرکت یک مشکل Out-of-Bounds Write در CoreGraphics (چارچوب گرافیک دوبعدی سطح پایین اپل) کشف کرده است که به گفته اپل «ممکن است در یک حمله بسیار پیچیده» علیه کاربرانی که هنوز به آخرین سیستم‌عامل به‌روزرسانی نکرده‌اند، مورد سوءاستفاده قرار گرفته باشد. این آسیب‌پذیری با شناسه CVE-2026-86950 درجه‌بندی شده و شدت آن ۸.۸ از ۱۰ ارزیابی شده است.

چه کسانی در معرض خطر هستند؟

بر اساس پایگاه داده ملی آسیب‌پذیری‌ها (NVD)، این آسیب‌پذیری می‌تواند به هکرها اجازه دهد از یک فایل مخرب برای اجرای کد دلخواه استفاده کنند. استفاده اپل از عبارت «علیه افراد هدفمند خاص» نشان می‌دهد که این حمله CoreGraphics ممکن است افراد سرشناس مانند روزنامه‌نگاران یا مدیرانعامل را هدف قرار دهد.

دستگاه‌های آسیب‌پذیر

• iPhone: iPhone 11 و جدیدتر
• iPad Pro: نسل اول ۱۱ اینچ و جدیدتر، نسل سوم ۱۲.۹ اینچ و جدیدتر
• iPad Air: نسل سوم و جدیدتر
• iPad: نسل هشتم و جدیدتر
• iPad mini: نسل پنجم و جدیدتر
• Mac: macOS Sequoia 15.8.1 یا Tahoe 26.7.1

نحوه به‌روزرسانی

برای بررسی به‌روزرسانی:
۱. به Settings > General > Software Update بروید.
۲. اگر به‌روزرسانی موجود بود، Download and Install را انتخاب کنید.

توجه مهم

این به‌روزرسانی امنیتی (26.7.1) را با به‌روزرسانی iOS 27.0.1 اشتباه نگیرید. iOS 27.0.1 عمدتاً شامل رفع اشکالات است، از جمله:

• رفع مشکل Face ID در iPhone 18 Pro و Pro Max که باعث راه‌اندازی مجدد دستگاه می‌شد.
• رفع مشکل دوربین در این مدل‌ها که در شرایط نوری خاص با دیافراگم f/1.48 مصنوعات رنگی ایجاد می‌کرد.
• رفع مشکل صفحه‌نمایش لمسی هنگام باز کردن همزمان Control Center و Notification Center.

توصیه امنیتی

علاوه بر به‌روزرسانی، کاربران iOS باید تنظیمات امنیتی iPhone خود را بررسی کنند و مطمئن شوند که ویژگی‌های امنیتی لازم فعال هستند.

آسیب‌پذیری CVE-2026-86950 در CoreGraphics یک تهدید جدی برای کاربران iOS 26 و iPadOS 26 است که ممکن است در حملات هدفمند مورد سوءاستفاده قرار گرفته باشد. اپل با انتشار iOS 26.7.1 این حفره امنیتی را برطرف کرده و از کاربران خواسته است که هرچه سریع‌تر آن را نصب کنند. افرادی که هنوز به iOS 27 به‌روزرسانی نکرده‌اند، باید این وصله امنیتی را جدی بگیرند. همچنین، به‌روزرسانی iOS 27.0.1 نیز برای کاربران iPhone 18 Pro و Pro Max که با مشکلات Face ID و دوربین مواجه هستند، توصیه می‌شود.

جدول اطلاعات کلیدی:

انتهای پیام