اپل یک آسیب‌پذیری امنیتی در سیستم‌عامل‌های iOS 26، iPadOS 26 و macOS 26 خود را رفع کرده است، که این شرکت می‌گوید “ممکن است مورد بهره‌برداری” هکرها قرار گرفته باشد. این غول فناوری اعلام کرد که باگ اکنون رفع شده، ممکن است برای راه‌اندازی “یک حمله بسیار پیچیده به افراد هدف خاص در نسخه‌های iOS قبل از iOS 27” مورد استفاده قرار گیرد.
بر اساس فهرستی در صفحات امنیتی اپل، این باگ در موتور گرافیکی اصلی که رابط کاربری و تصاویر را در آیفون‌ها، آی‌پدها و مک‌ها قدرت می‌دهد، پیدا شده است.
تیم امنیت محصولات متا به خاطر کشف این باگ مورد تقدیر قرار گرفت.
جزئیات این باگ که به‌طور رسمی به عنوان CVE-2026-86950 طبقه‌بندی شده است، منتشر نشده‌اند، اما موتور گرافیکی یک دستگاه معمولاً دسترسی وسیعی به سایر قسمت‌های سیستم‌عامل آن دستگاه دارد. یک بهره‌برداری موفق می‌تواند به هکری اجازه دهد که مجموعه وسیعی از داده‌های شخصی را از یک دستگاه آسیب‌دیده سرقت کند.
وقتی TechCrunch با اپل و متا تماس گرفت، سخنگویان این شرکت‌ها در مورد چگونگی کشف این باگ یا اینکه چند نفر دستگاه‌هایشان به دلیل این آسیب‌پذیری هک شده‌اند، هیچ نظری ارائه ندادند. همچنین مشخص نیست که چه کسانی ممکن است از این باگ بهره‌برداری کنند، مانند سازندگان نرم‌افزارهای نظارتی دولتی یا سایبرجرم‌کارها.
در حالی که این باگ بر نسل قبلی سیستم‌عامل‌های اپل تأثیر می‌گذارد، همچنان در استفاده گسترده است. تقریباً چهار نفر از هر پنج صاحب آیفون اپل هنوز از iOS 26 استفاده می‌کنند، طبق آمار خود شرکت. دستگاه‌هایی که از آخرین نسخه‌ها یعنی iOS 27، iPadOS 27 و macOS 27 که اوایل این ماه منتشر شدند استفاده می‌کنند، همچنین روز سه‌شنبه به‌روزرسانی نرم‌افزاری دریافت کردند، اما تحت تأثیر این باگ قرار ندارند.
یک باگ جداگانه ‘zero-click’ اکنون رفع شده است
خبر تعمیر حفره امنیتی به‌زودی پس از این است که اپل یک باگ امنیتی حیاتی دیگر به نام CVE-2026-86869 را رفع کرده است، که ممکن بود به هکرها اجازه دهد به‌طور مخفیانه داده‌ها را از آیفون‌ها، آی‌پدها یا مک‌های آسیب‌دیده سرقت کنند.
شرکت تحقیقاتی امنیت سایبری بلژیکی ironPeak هفته گذشته یک نوشتار دقیق منتشر کرد و توضیح داد که این باگ یک آسیب‌پذیری ‘zero-click’ است که می‌تواند به‌طور نامرئی از طریق یک iMessage بدافزاری ایجاد شده، بدون آگاهی کاربر فعال شود. اینگونه باگ‌ها نیاز به هیچ تعاملی از طرف قربانی ندارند، مانند کلیک بر روی یک لینک و توسط فروشندگان نظارتی و سازندگان نرم‌افزارهای جاسوسی بسیار مورد تقاضا هستند.
طبق پست ironPeak، این باگ قادر به دور زدن BlastDoor است، یک ویژگی امنیتی که اپل برای جلوگیری از فرار کدهای مخرب، مانند نرم‌افزارهای جاسوسی، از «ساند باکس» iMessage و هک کردن دستگاه کاربر پیاده‌سازی کرده است.
اپل این باگ را در سپتامبر با انتشار iOS 27، iPadOS 27 و macOS 27 رفع کرد و Niels Hofmans از ironPeak را به خاطر کشف آن مورد تقدیر قرار داد، به همراه محققان امنیتی متا که یافته‌های خود را در یک پست در X تأیید کردند.
هنوز مشخص نیست که آیا این باگ پیش از رفع شدن در حملات سایبری مورد استفاده قرار گرفته است.
