“أبل” تسد ثغرة خطيرة في أجهزة ماك .. حدّث جهازك اليوم
أطلقت شركة أبل مجموعة من التحديثات الأمنية لنظام macOS لمعالجة ثغرة في ميزة Screen Sharing المدمجة، والتي تتيح الوصول إلى أجهزة ماك والتحكم فيها عن بُعد.
وقد تسمح الثغرة لمهاجم موجود على الشبكة نفسها بتجاوز آلية المصادقة والوصول إلى ميزة مشاركة الشاشة من دون امتلاك بيانات اعتماد صحيحة.
وتحمل الثغرة رقم CVE-2026-65400، وتؤثر على عدة إصدارات من نظام macOS.
وأصدرت “أبل” تحديثات macOS Tahoe 26.6.1 وmacOS Sequoia 15.7.9 وmacOS Sonoma 14.8.9، وجميعها تتضمن إصلاحًا للثغرة نفسها، بحسب تقرير نشره موقع “digitaltrends” واطلعت عليه “العربية Business”.
وتوضح “أبل” أن المشكلة يمكن أن تؤثر فقط على المستخدمين الذين قاموا بتفعيل ميزة Screen Sharing يدويًا قبل تثبيت التحديث.
كما يحتاج المهاجم، في الظروف المعتادة، إلى أن يكون متصلًا بالشبكة نفسها التي يوجد عليها جهاز ماك المستهدف، ما يقلل احتمالية استغلال الثغرة عن بُعد عبر الإنترنت.
وتعمل الشبكات المنزلية والخاصة بالشركات عادةً على حظر الاتصالات المطلوبة لاستغلال هذا النوع من الثغرات.
ومع ذلك، فإن ملابسات إصدار التحديث تجعل تثبيته في أسرع وقت خيارًا أفضل من تأجيله.
الثغرة تؤثر على ميزة تمنح الآخرين السيطرة على جهاز ماك
تتيح ميزة Screen Sharing لمستخدم آخر متصل بجهاز ماك مشاهدة شاشة الكمبيوتر والتحكم فيه عن بُعد.
وبمجرد تفعيلها، يمكن للمستخدم البعيد الوصول إلى سطح المكتب والملفات والنوافذ والتطبيقات، بل وحتى إعادة تشغيل الكمبيوتر.
ولهذا السبب، فإن تجاوز آلية المصادقة في هذه الميزة أكثر خطورة بكثير من ثغرة تؤثر على مكون برمجي معزول، إذ يمكن أن تمنح المهاجم إمكانية وصول واسعة إلى الجهاز.
وأبلغ ألفريدو بيسولي، المؤسس المشارك والرئيس التنفيذي لشركة الأمن السيبراني الناشئة Bynario، عن الثغرة.
وتقول “أبل” إنها لا تعلم بوجود أي استغلال للثغرة خارج بيئات الاختبار، كما أكد متحدث باسم الشركة لموقع “Inc” أن المستخدمين الذين لم يقوموا بتفعيل Screen Sharing يدويًا غير متأثرين بالمشكلة.
ولا يوجد أيضًا، حتى الآن، دليل علني على وجود أداة استغلال لإثبات مفهوم (PoC) لهذه الثغرة.
ورغم أن ذلك يعد أمرًا مطمئنًا، فإنه لا يعني أن تأجيل تثبيت التحديث فكرة جيدة.
التوقيت غير المعتاد للتحديث يثير القلق
ربما يكون توقيت إطلاق التحديث هو الجزء الأكثر إثارة للانتباه.
فقد أصدرت “أبل” التصحيح خارج دورة تحديثات البرامج المعتادة، كما أن ملاحظات الأمان المنشورة من الشركة لا تسرد سوى هذه الثغرة.
وقد لفت ذلك انتباه فيل ستوكس، مهندس الأبحاث في شركة الأمن السيبراني SentinelOne، الذي قال لموقع “Inc” إن توقيت التحديث “يشير إلى وجود قدر من الاستعجال”.
وأوضح أن الشركات والمؤسسات ينبغي أن تتعامل مع التحديث باعتباره أولوية، بحسب ما إذا كانت ميزة Screen Sharing مفعلة على أجهزتها وما إذا كانت قابلة للوصول من الشبكة.
كيف تحدّث جهاز ماك؟
تثبيت التحديث لا يتطلب خطوات معقدة.
إذهب إلى: إعدادات النظام > عام > تحديث البرامج.
ثم ثبّت أحدث إصدار متوافق مع جهاز ماك الخاص بك.
وتوصي “أبل” نفسها بالحفاظ على نظام macOS محدثًا باعتباره أحد أهم الإجراءات التي يمكن للمستخدمين اتخاذها للحفاظ على أمان أجهزتهم.
ويأتي هذا التحديث قبل الإصدارات الرئيسية الجديدة من أنظمة “أبل” المتوقع وصولها هذا الخريف، وعلى رأسها macOS 27 وiOS 27، والتي ستقدم ميزات جديدة مثل Siri المدعومة بالذكاء الاصطناعي وقدرات موسعة لمعالجة الذكاء الاصطناعي على الجهاز.
وقد تحظى هذه التحديثات الكبيرة باهتمام أكبر، لكن بالنسبة لمستخدمي ماك، فإن تحديث الأمان الأصغر هذا هو التحديث الذي يستحق التعامل معه أولًا.
المصدر: العربية – تكنولوجيا