تحديث iOS 26.7.1 الأمني: ماذا يُصلح، ومن يجب أن يثبّته، وكيف

iOS 26.7.1 تحديث أمني أطلقته Apple في 28 سبتمبر 2026 لأجهزة iPhone التي لم تنتقل إلى iOS 27، ويُصلح ثغرة تقول Apple إنها ربما استُخدمت بالفعل في هجمات حقيقية. إذا كان جهازك لا يزال على iOS 26، فثبّت iOS 26.7.1 (أو انتقل إلى أحدث إصدار من iOS 27) في أقرب وقت: انتقل إلى الإعدادات › عام › تحديث البرامج. التحديث صغير الحجم، ولا يغيّر شكل هاتفك أو طريقة عمله، ويسدّ ثغرة قد تسمح لملف مفخّخ بتشغيل تعليمات برمجية على جهازك.

يشرح هذا الدليل بلغة بسيطة ما يُصلحه التحديث، ومن هم الأكثر عرضة للخطر، وأجهزة iPhone وiPad التي يمكنها تثبيته، وهل تختار iOS 26.7.1 أم تنتقل مباشرة إلى iOS 27، وماذا تفعل إذا كنت تشتري iPhone مستعملًا عالقًا على إصدار قديم.

ماذا يُصلح iOS 26.7.1؟

بحسب ملاحظات Apple الأمنية كما نقلها موقع 9to5Mac، يُصلح iOS 26.7.1 ثغرة واحدة تحمل الرمز CVE-2026-86950. وهذه أهم الحقائق:

وأطلقت Apple في اليوم نفسه التحديث iOS 27.0.1 لأجهزة iPhone التي تعمل أصلًا بنظام iOS 27. وقد عالج ذلك التحديث أساسًا أخطاء في طرازات iPhone 18 Pro الجديدة؛ راجع دليل مشكلات iOS 27 وحلولها إذا كنت على الإصدار الأحدث.

شرح مبسّط للثغرة CVE-2026-86950

لا تحتاج إلى أن تكون مهندس أمن لتفهم سبب أهمية هذه الثغرة.

ما هو CoreGraphics؟

CoreGraphics هو الجزء من iOS المسؤول عن رسم الرسومات ثنائية الأبعاد ومعالجتها: الصور وملفات PDF والأشكال والنصوص على الشاشة. ويعتمد عليه كل تطبيق تقريبًا، بما في ذلك الرسائل والبريد وSafari والملفات والصور. وهذا ما يجعله هدفًا مغريًا، لأن الوصول إلى خلل فيه يكون ممكنًا غالبًا بمجرد جعل هاتفك يعرض ملفًا.

ما المقصود بالكتابة خارج حدود الذاكرة؟

تخصّص البرامج مناطق محددة من الذاكرة لمهام محددة. وتحدث الكتابة خارج الحدود عندما تكتب التعليمات البرمجية بيانات تتجاوز حافة المنطقة المخصصة لها، فتتسرب إلى ذاكرة لا يجب أن تمسّها. والمهاجم الماهر الذي يتحكم فيما يتسرب يستطيع أحيانًا جعل الهاتف ينفّذ تعليماته الخاصة. وهذا ما تقصده Apple بعبارة «تنفيذ تعليمات برمجية عشوائية».

كيف يمكن استغلالها؟

يذكر وصف Apple أن المُحفّز هو ملف مصمَّم بشكل خبيث. وعمليًا قد يكون صورة أو مستندًا أو ملفًا مشابهًا يُرسَل إليك أو يحمّله أحد التطبيقات. لم تنشر Apple التفاصيل التقنية للهجوم، وهي عادةً لا تفعل ذلك قبل أن يحدّث معظم المستخدمين أجهزتهم. ولن نخمّن أبعد مما قالته Apple.

من هم المستهدفون؟

تقول Apple إن الهجوم كان «بالغ التعقيد» واستهدف «أفرادًا مستهدفين بعينهم». والهجمات الموصوفة بهذه الطريقة تكون عادةً مكلفة وتُستخدم بحذر ضد أشخاص مثل الصحفيين والناشطين والسياسيين والمديرين التنفيذيين وغيرهم ممن يملكون وصولًا إلى معلومات حساسة. أما بالنسبة لمعظم الناس، فالخطر الفعلي منخفض حاليًا.

ومع ذلك، فإن «منخفض حاليًا» ليس سببًا للانتظار. فبمجرد نشر الإصلاح، يستطيع مهاجمون آخرون دراسة الفرق بين التعليمات البرمجية القديمة والجديدة ومحاولة إعادة بناء أداة الاستغلال. وتثبيت التحديث يزيل هذا الخطر تمامًا بالنسبة لهذه الثغرة.

إذا كنت تخشى أن هاتفك قد اختُرق بالفعل، فإن دليلنا حول كيف تعرف أن هاتفك مخترق يشرح العلامات المهمة فعلًا وتلك التي تكون غالبًا غير ضارة.

ما أجهزة iPhone وiPad التي يمكنها تثبيت iOS 26.7.1؟

بحسب ملخص 9to5Mac لملاحظات إصدار Apple، يدعم iOS 26.7.1 جهاز iPhone 11 والأحدث. وعلى صعيد iPad، يشمل iPadOS 26.7.1 طرازات منها iPad الجيل الثامن والأحدث وiPad mini الجيل الخامس والأحدث، إلى جانب طرازات iPad Air وiPad Pro المدعومة الأخرى؛ راجع صفحة الإصدارات الأمنية لدى Apple لمعرفة القائمة الدقيقة الخاصة بجهاز iPad لديك.

وبما أن iOS 27 يدعم أيضًا iPhone 11 والأحدث، فإن كل iPhone يمكنه الحصول على iOS 26.7.1 يمكنه كذلك الانتقال إلى iOS 27. وتضم قائمة أجهزة iPhone الداعمة لنظام iOS 27 التفاصيل الكاملة.

هل تثبّت iOS 26.7.1 أم تحدّث إلى iOS 27؟

تقول ملاحظة Apple إن الاستغلال المحتمل خصّ الإصدارات السابقة لـ iOS 27، لذا فإن تثبيت iOS 26.7.1 أو الانتقال إلى أحدث إصدار من iOS 27 كلاهما يُخرجك من الإصدارات التي حذّرت منها Apple. والاختيار الصحيح يعتمد على طريقة استخدامك لهاتفك.

اختر iOS 26.7.1 إذا…

• كنت تعتمد على تطبيق أو ملحق أو إعداد عمل لم يتأكد توافقه مع iOS 27 بعد.
• كان لديك هاتف أقدم، مثل iPhone 11، وتريد الانتظار حتى تُعالَج الأخطاء الأولى في iOS 27.
• كانت جهة عملك تدير هاتفك ولم توافق على iOS 27 بعد.

اختر iOS 27 إذا…

• كنت تريد أحدث المزايا، مثل Siri المحدّث.
• كنت تريد البقاء على الإصدار الذي يحظى باهتمام Apple الكامل على المدى الطويل. فـ Apple تُصلح الإصدار الرئيسي السابق لفترة، لكن الإصدار الأحدث يحصل على كل إصلاح أولًا.
• كنت قد قرأت عن المشكلات الأولى ووجدت أنها لا تنطبق على هاتفك.

أما ما يجب ألا تفعله فهو البقاء على iOS 26.7 أو ما قبله. فتأجيل الترقية الرئيسية أمر معقول، أما تأجيل إصلاح أمني لثغرة جرى استغلالها فليس كذلك.

كيف تحدّث إلى iOS 26.7.1

1. اتصل بشبكة Wi-Fi وصِل الـ iPhone بالشاحن، أو تأكد أن البطارية فوق 50%.
2. افتح الإعدادات › عام › تحديث البرامج.
3. إذا كان جهازك لا يزال على iOS 26، فقد تعرض الشاشة كلًّا من أحدث تحديث لـ iOS 26 والترقية إلى iOS 27. اختر ما تريد. وقد قدّمت Apple هذا الخيار في السنوات الأخيرة، وعادةً ما تُدرَج ترقية iOS 27 بشكل منفصل عن تحديث iOS 26.
4. اضغط التحديث الآن (أو تنزيل وتثبيت)، وأدخل رمز الدخول، ودع الهاتف يُعِد التشغيل.
5. بعد إعادة التشغيل، عُد إلى تحديث البرامج للتأكد من عدم وجود تحديث آخر بانتظارك.

فعّل التحديثات التلقائية

في الإعدادات › عام › تحديث البرامج › التحديثات التلقائية، فعّل خيارات تنزيل تحديثات iOS وتثبيتها، وفعّل الاستجابات الأمنية وملفات النظام. بهذه الطريقة تُثبَّت الإصلاحات الأمنية الصغيرة دون أن تحتاج إلى تذكّرها.

تحديث iPad

الخطوات نفسها على iPad: الإعدادات › عام › تحديث البرامج. ابحث عن iPadOS 26.7.1.

كيف تعرف إصدار iOS لديك

انتقل إلى الإعدادات › عام › حول وانظر إلى إصدار iOS. إذا كان 26.7.1، فجهازك محمي على iOS 26. وإذا بدأ بالرقم 27، فأنت على الإصدار الأحدث؛ حافظ على تحديثه عبر تحديث البرامج.

وضع المنع الكامل: حماية إضافية للمستخدمين الأكثر عرضة للخطر

إذا كان عملك أو حضورك العام يجعلك من الأشخاص الذين يلاحقهم المهاجمون المتمرّسون، فإن Apple توفر وضع المنع الكامل (Lockdown Mode). وهو إعداد حماية اختياري وصارم يقلّص بشدة ما يمكن للمهاجمين الوصول إليه. فعلى سبيل المثال، يحظر معظم أنواع مرفقات الرسائل باستثناء صور معيّنة، ويعطّل بعض تقنيات الويب المعقدة، ويحظر الدعوات الواردة من أشخاص لم تتواصل معهم من قبل.

1. افتح الإعدادات › الخصوصية والأمن.
2. مرّر لأسفل واضغط وضع المنع الكامل.
3. اضغط تشغيل وضع المنع الكامل، ثم أعد تشغيل الهاتف.

وضع المنع الكامل غير مخصص للمستخدمين العاديين، وستتصرف بعض التطبيقات والمواقع بشكل مختلف. كما أنه ليس بديلًا عن التحديث؛ بل يعمل على أفضل وجه مع أحدث إصدار من البرامج. ويمكنك إضافة استثناءات للتطبيقات أو المواقع التي تثق بها.

تشتري iPhone مستعملًا عالقًا على إصدار iOS قديم؟

التحديثات الأمنية مهمة عند الشراء من السوق المستعملة. فوجود iPhone مستعمل على إصدار قديم ليس مشكلة بحد ذاته؛ إذ يمكنك تحديثه بعد الشراء. لكنه قد يكون مؤشرًا على وجود خلل آخر.

لماذا قد لا يكون البائع قد حدّث الهاتف

• ببساطة لم يهتم بذلك. وهذا هو السبب الأكثر شيوعًا ولا ضرر فيه.
• الهاتف مقفل بقفل التنشيط على حساب Apple لشخص آخر، فلا يمكن إعداده وتحديثه بشكل طبيعي. راجع دليلنا شرح قفل التنشيط.
• الهاتف مُبلَّغ عنه كمفقود أو مسروق، أو محظور لدى إحدى شركات الاتصالات.
• الهاتف مسجّل في نظام إدارة أجهزة تابع لشركة ويُتحكَّم فيه عن بُعد.
• هو iPhone XS أو XR أو أقدم لا يستطيع ببساطة تثبيت iOS 26 أو 27 بعد الآن.

ما الذي تتحقق منه قبل الدفع

1. اطلب *#06# لعرض رقم IMEI وتأكد من مطابقته لما في الإعدادات › عام › حول ولدرج SIM (في الطرازات التي تحتوي عليه).
2. أجرِ فحص القائمة السوداء لدى GSMA لمعرفة ما إذا كان رقم IMEI مُبلَّغًا عنه كمفقود أو مسروق.
3. أجرِ الفحص الأساسي الشامل، الذي يتضمن حالة Find My، لتعرف ما إذا كان الهاتف لا يزال مرتبطًا بحساب شخص ما.
4. للحصول على السجل الكامل، بما في ذلك الضمان والاستبدال وتفاصيل الشراء، يتعمّق تقرير GSX الكامل من Apple أكثر.
5. بحضور البائع، تأكد أن الإعدادات › عام › تحديث البرامج تعمل وأن الهاتف يمكن تحديثه إلى iOS 26.7.1 أو iOS 27.

وتشرح قائمة التحقق لشراء iPhone مستعمل بقية الفحوصات بالترتيب.

ماذا تفعل إذا فتحت ملفًا مريبًا بالفعل

إذا وصلك مرفق غريب قبل التحديث وأنت قلق، فالزم الهدوء. فالهجوم الذي وصفته Apple كان موجّهًا، ومعظم الناس لن يواجهوه أبدًا. ثم اتبع هذه الخطوات:

1. حدّث الآن إلى iOS 26.7.1 أو أحدث إصدار من iOS 27. كما أن إعادة تشغيل الهاتف ضمن عملية التحديث تزيل كثيرًا من الهجمات المقيمة في الذاكرة.
2. احذف الرسالة أو الملف ولا تُعِد توجيهه إلى أي شخص.
3. غيّر كلمة سر حساب Apple من جهاز تثق به، وتحقق في الإعدادات › [اسمك] › الأجهزة من وجود أي جهاز لا تعرفه.
4. فعّل وضع المنع الكامل إذا كنت تعتقد أنك هدف محتمل، وفكّر في التواصل مع منظمة متخصصة في دعم الأمن الرقمي.
5. إذا أرسلت لك Apple يومًا إشعار تهديد (عبر البريد الإلكتروني أو iMessage أو شريط أعلى صفحة حساب Apple)، فاتبع تعليماته. ترسل Apple هذه الإشعارات عندما تعتقد أن مستخدمًا استُهدف من مهاجمين مدعومين من دول.

الخلاصة

iOS 26.7.1 إصلاح قصير ومركّز لخلل في CoreGraphics تقول Apple إنه ربما استُغل ضد أشخاص مستهدفين بعينهم. إذا كان جهازك iPhone 11 أو أحدث ولا يزال على iOS 26، فثبّته اليوم، أو انتقل إلى iOS 27 إن كنت مستعدًا. تحقق من إصدارك في الإعدادات › عام › حول، وفعّل التحديثات التلقائية، وإذا كنت تشتري iPhone مستعملًا، فتأكد أولًا أنه غير مقفل أو محظور أو خاضع للإدارة قبل أن تنشغل بإصدار iOS الذي يعمل عليه.