أطلقت شركة أبل مؤخرًا تحديث iOS 18.4.1، وهو تحديث غير معتاد لإصلاح الأخطاء. 

يعالج ثغرتين خطيرتين يُستغلان بنحو نشِط في هجمات رقمية معقدة أحداها معروفة باسم 0-day و هي ثغرة أمنية أو ثغرة في نظام كمبيوتر غير معروفة لأصحابها أو مطوريها أو أي شخص قادر على حلها  وتعد الثغرة الثانية مرتبطة بإطار العمل المُخصص لمعالجة الصوت CoreAudio، وهي تُتيح إمكانية تنفيذ تعليمات برمجية ضارة عند معالجة ملف صوتي مُصمم بنحو خبيث.

على الجانب الآخر يشمل التحديث أيضًا أنظمة iPadOS وmacOS Sequoia وvisionOS وtvOS، مما يُؤكد مدى انتشار هذا التهديد

 اكتشفت أبل الثغرة الأولى، المُعرَّفة برقم CVE-2025-31200، بالتعاون مع مجموعة تحليل التهديدات في Google ، حيث سمحت للمهاجمين بتنفيذ برمجيات عشوائية ببساطة عن طريق خداع الجهاز لمعالجة ملف وسائط مُصمَّم بشكل ضار و يعد هذا أمرٌ بالغ الأهمية.

الثغرة الثانية، CVE-2025-31201، اكتشفتها شركة Apple داخليًا. تستهدف هذه الثغرة نظام حماية أمنيًا منخفض المستوى يُعرف باسم رمز مصادقة وهو يمكنه التحقق من هوية المستخدم لموقع ويب أو أي شخص يطلب التحقق من هوية المستخدم لمنع المهاجمين من ادخال برمجيات خبيثة في ذاكرة الجهاز.

وأفادت التقارير أن هذه الثغرة سمحت للمهاجمين الذين يتمتعون بإمكانية القراءة والكتابة بتجاوز هذه الحماية تمامًا.

لم تؤكد شركة آبل الجهة المسؤولة عن الهجمات أو عدد المستخدمين الذين تأثروا بها، لكن تورط جوجل يُلمح إلى احتمال وجود عمليات مدعومة من جهات حكومية وهذه ليست المرة الأولى، فقد كانت آبل هدفًا لعمليات تجسس متطورة تستهدف النشطاء والصحفيين والمعارضين.

إذا كنت تستخدم جهاز iPhone XS أو أحدث، أو تستخدم أحدث طرازات أجهزة iPad أو Mac أو Apple TV، فستحتاج إلى التحديث الآن.ويمكن للمستخدمين تحديثه من خلال تطبيق “الإعدادات”.