اپل پس از انتشار به‌روزرسانی‌های امروز برای iOS، iPadOS، macOS، watchOS، tvOS، visionOS و Safari، صفحه انتشار امنیتی (Security Releases) خود را به‌روزرسانی کرد و جزئیات آسیب‌پذیری‌های رفع‌شده را منتشر کرد. بر اساس گزارش 9to5Mac، این شرکت در مجموع ۳۲۹ آسیب‌پذیری امنیتی یکتا (Unique Security Vulnerabilities) را برطرف کرده است.
کدام سیستم‌عامل‌ها به‌روزرسانی شدند؟
به‌روزرسانی‌های اعلام‌شده طیف گسترده‌ای از پلتفرم‌های اپل را در بر می‌گیرد:
- iOS 27.2 و iPadOS 27.2 برای iPhone 11 و مدل‌های جدیدتر و نسل‌های مشخصی از iPad
- iOS 26.7.2 و iPadOS 26.7.2 برای دستگاه‌های سازگار با این نسخه‌ها
- iOS 18.7.11 و iPadOS 18.7.11 برای iPhone XS، iPhone XS Max، iPhone XR و iPad نسل هفتم
- macOS Golden Gate 27.2
- macOS Tahoe 26.7.2
- macOS Sequoia 15.8.2
- tvOS 27.2 برای Apple TV 4K نسل دوم و جدیدتر
- watchOS 27.2 برای Apple Watch Series 9 و جدیدتر
- visionOS 27.2 برای Apple Vision Pro در همه مدل‌ها
- Safari 27.2 برای macOS Sequoia و macOS Tahoe
- tvOS 26.6.1 برای Apple TV HD و Apple TV 4K نسل اول؛ اپل برای این نسخه هیچ مورد CVE منتشرشده‌ای اعلام نکرده است
۳۲۹ آسیب‌پذیری یکتا و ۱٬۲۶۵ مورد CVE
بسیاری از آسیب‌پذیری‌های رفع‌شده چند سیستم‌عامل را تحت تأثیر قرار می‌دهند و همین موضوع باعث شده مجموع فهرست‌های CVE به ۱٬۲۶۵ مورد برسد. اپل معمولاً پس از انتشار اولیه، موارد جدید را به مشاوره‌های امنیتی خود اضافه یا موارد موجود را به‌روزرسانی می‌کند؛ بنابراین این آمار ممکن است افزایش یابد.
مهم‌ترین اصلاحات امنیتی
- CoreMedia: یک اپلیکیشن مخرب می‌توانست بدون اجازه به دوربین در iPhone، iPad، Mac یا Apple Vision Pro دسترسی پیدا کند (CVE-2026-86990).
- Apple Intelligence: یک مهاجم از راه دور می‌توانست به داده‌های حساس کاربر در iPhone و iPadهای پشتیبانی‌شده دسترسی پیدا کند (CVE-2026-86987).
- Siri در macOS Tahoe: یک اپلیکیشن می‌توانست به داده‌های حساس کاربر دسترسی داشته باشد (CVE-2026-43736).
- WebKit: چند نقص می‌توانستند به محتوای وب مخرب اجازه اجرای کد اجرایی دلخواه (Arbitrary Code Execution) بدهند.
وصله CoreGraphics برای نسخه‌های قدیمی‌تر iOS
به‌روزرسانی‌های امروز یک اصلاح CoreGraphics را که پیش‌تر منتشر شده بود، به دستگاه‌های دارای iOS 18 و iPadOS 18 نیز می‌آورد. این آسیب‌پذیری می‌توانست با یک فایل مخرب، اجرای کد دلخواه را فعال کند (CVE-2026-86950). اپل نخستین بار این مشکل را در به‌روزرسانی‌های ماه گذشته برطرف کرد و هشدار داد ممکن است در حمله‌ای بسیار پیچیده علیه افراد مشخصی که نسخه‌های پیش از iOS 27 را اجرا می‌کردند، مورد سوءاستفاده قرار گرفته باشد.
تمرکز فزاینده بر WebKit و ابزارهای هوش مصنوعی
اپل در ماه‌های اخیر به‌طور مستمر آسیب‌پذیری‌های WebKit را وصله (Patch) کرده است؛ بخشی از این روند به افزایش استفاده از ابزارهای هوش مصنوعی (AI Tools) برای کشف آسیب‌پذیری‌ها نسبت داده شده است. در به‌روزرسانی‌های امروز نیز اپل از ابزارهای هوش مصنوعی و تیم‌های پژوهشی برای شناسایی چند آسیب‌پذیری در نرم‌افزارهای خود قدردانی کرده است.
پیش‌تر نیز اپل چند به‌روزرسانی برای رفع نقص‌های مورد سوءاستفاده Coruna و DarkSword در دستگاه‌های قدیمی‌تر منتشر کرده بود؛ هر دو کیت سوءاستفاده (Exploit Kit) از آسیب‌پذیری‌های WebKit در زنجیره حمله استفاده می‌کردند.
کاربران می‌توانند جزئیات اصلاحات امنیتی هر به‌روزرسانی را از طریق صفحه انتشار امنیتی اپل بررسی کنند.