في خطوة استباقية لتعزيز أمان مستخدميها، أطلقت شركة Apple تحديثات أمنية شاملة عبر عشرات الأجهزة، بما في ذلك الإصدارات الرسمية لأنظمة التشغيل لعام 2027، والتحديثات النقطية للأنظمة السابقة، والتحديثات المستقلة لـ Safari وXcode.
الجدير بالذكر أن صفحة محتوى الأمان الخاصة بـ Apple تُسجّل أكثر من 120 إصلاحًا أمنيًا لأنظمة iOS 27 وiPadOS 27 وحدها. تستهدف هذه الإصلاحات مجموعة واسعة من الثغرات التي قد تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية، أو الحصول على امتيازات جذر النظام، أو الوصول إلى بيانات المستخدم الحساسة، أو تجاوز حماية النظام، وغيرها من المخاطر الجسيمة. إن تحديث أجهزتك إلى أحدث الإصدارات يُعد أمرًا بالغ الأهمية للحفاظ على خصوصيتك وأمان معلوماتك.
أبرز الإصلاحات الأمنية في iOS 27 وiPadOS 27
تنطبق معظم الإصلاحات التالية على أجهزة iPhone 11 والأحدث، iPad Pro مقاس 12.9 بوصة من الجيل الرابع والأحدث، iPad Pro مقاس 11 بوصة من الجيل الثاني والأحدث، iPad Air الجيل الرابع والأحدث، iPad الجيل التاسع والأحدث، وiPad mini الجيل السادس والأحدث، ما لم يُذكر خلاف ذلك.
إطار عمل Accelerate
التأثير: قد تؤدي معالجة صورة ضارة إلى إنهاء غير متوقع للعملية. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من الحدود. (CVE-2026-86882: بيتر مالون)
إمكانية الوصول
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تم حل هذه المشكلة من خلال تعزيز حماية البيانات. (CVE-2026-43664: Stuart Wallace، Ilya Andr (andrd3v)، Rosyna Keller من Totally Not Malicious Software، CJ Vana، David Strnadel، Daniel فبراير، Asaf Cohen، Gongyu Ma (@Mezone0)، Jian Lee (@speedyfriend433))
إمكانية الوصول (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من تحديد التطبيقات الأخرى المثبتة بواسطة المستخدم. الوصف: تمت معالجة مشكلة خصوصية من خلال معالجة مُحسّنة لتفضيلات المستخدم. (CVE-2026-64761: ستيوارت والاس، سيندر سورهوس)
الحسابات
التأثير: قد يتمكن تطبيق ضار من تجاوز تفضيلات الخصوصية. الوصف: تمت معالجة مشكلة التفويض من خلال إدارة مُحسّنة للحالة. (CVE-2026-65404: Arni Hardarson (Neonix Security)، Vinay Kumar Rasala (Xplo8E) من Appknox، ستيوارت والاس، 이재영)
APFS (نظام ملفات Apple)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام أو كتابة ذاكرة Kernel. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84523: Cem Onat Karagun، باحث مجهول)
متجر التطبيقات
التأثير: قد يتمكن تطبيق محلي من قراءة مُعرف الحساب الدائم. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-86888: Zhongcheng Li (CK01))
حساب Apple
التأثير: قد يتمكن تطبيق من استخدام تدفق مصادقة تسجيل الدخول باستخدام Apple للوصول إلى حساب Apple الخاص بالمستخدم. الوصف: تمت معالجة مشكلة المصادقة من خلال إدارة مُحسّنة للحالة. (CVE-2026-20683: Dem0ns (@天府简易信工作室)، عبد الحق الخروبي، جاسميندر بال سينغ، ليهان ديلوشا جاياسينغا (سريلانكا))
محرك Apple العصبي
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة تجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال. (CVE-2026-65408: تامداو)
AppleAVD
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة الاستخدام بعد الاستخدام المجاني من خلال إدارة مُحسّنة للذاكرة. (CVE-2026-65407: Franco Belman من Blackwing Intelligence)
AppleDouble
التأثير: قد يؤدي تحميل صورة قرص بملفات ضارة إلى إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84519: ريتشارد زانا)
متجر مفاتيح Apple
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة الاستخدام بعد الاستخدام المجاني من خلال إدارة مُحسّنة للذاكرة. (CVE-2026-84593: Meta Red Team X – Nik Tsytsarkin، Alexandre Borges)
خدمات المصادقة
التأثير: قد يتمكن تطبيق من حذف بيانات الاعتماد المخزنة في Keychain. الوصف: تمت معالجة هذه المشكلة عن طريق إزالة التعليمات البرمجية المعرضة للاختراق. (CVE-2026-86905: Ilya Andr (andrd3v))
AuthKit
التأثير: قد يتمكن تطبيق محلي من قراءة مُعرف الحساب الدائم. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-84583: Zhongcheng Li من IES Red Team)
AVVideoEncoder
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسّنة. (CVE-2026-65410: Calif.io بالتعاون مع Claude وAnthropic Research)
AVVideoEncoder (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة ارتباك النوع من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-84616: بيتر مالون)
AVVideoEncoder (ثغرة ثالثة)
التأثير: قد يتمكن تطبيق وضع الحماية من تنفيذ تعليمات برمجية عشوائية بامتيازات Kernel. الوصف: تمت معالجة حالة السباق من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84607: رسلان داوتوف)
أصول الخلفية (BackgroundAssets)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة منطقية من خلال التحقق المُحسّن من الصحة. (CVE-2026-65406: Ye Zhang (@VAR10CK) من Baidu Security)
النطاق الأساسي (Baseband)
متوفر لـ: iPhone 11 والإصدارات الأحدث. التأثير: قد يتمكن مهاجم موجود في نطاق الراديو من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة التحقق من صحة الإدخال من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-86885: Tuan D. Hoang، وHazem Issa، وYongdae Kim @ KAIST SysSec Lab)
النطاق الأساسي (Baseband) (ثغرة ثانية)
متوفر لـ: iPhone 11 والإصدارات الأحدث. التأثير: قد يتمكن مهاجم عن بُعد من التسبب في رفض الخدمة. الوصف: تمت معالجة مشكلة رفض الخدمة من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-86879: حازم عيسى وYongdae Kim @ SysSec، KAIST)
بلوتوث
التأثير: قد يتمكن مهاجم عن بُعد من التسبب في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمات برمجية عشوائية. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-65414)
بلوتوث (ثغرة ثانية)
التأثير: قد يحصل تطبيق على وصول غير مصرح به إلى Bluetooth. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84560: باحث مجهول)
الكاميرا
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-86878: Sindre Sorhus، Ilya Andr (andrd3v) من Positive Technologies، Asaf Cohen)
كلاودكيت (CloudKit)
التأثير: قد يتمكن تطبيق محلي من قراءة مُعرف الحساب الدائم. الوصف: تمت معالجة مشكلة الكشف عن المعلومات من خلال الإدارة المُحسّنة للحالة. (CVE-2026-86895: ستانيسلاف جيليزوجلو)
كلاودكيت (CloudKit) (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من قراءة اسم الجهاز. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-86893: هاينر جيرديس)
نسخ الملفات (Copyfile)
التأثير: قد يتمكن الأرشيف من تجاوز برنامج حماية البوابة. الوصف: تمت معالجة تجاوز عزل الملف من خلال عمليات فحص إضافية. (CVE-2026-65399: Rishabh Jain (rjcyber) من cyberplanet، Pasquale Scola، باحث مجهول)
الوسائط الأساسية (CoreMedia)
التأثير: قد تؤدي معالجة صورة ضارة إلى تنفيذ تعليمات برمجية عشوائية. الوصف: تمت معالجة مشكلة تلف الذاكرة عن طريق إزالة التعليمات البرمجية الضعيفة. (CVE-2026-64752: نيك تسيتساركين)
الوسائط الأساسية (CoreMedia) (ثغرة ثانية)
التأثير: قد تتمكن عملية وضع الحماية من التحايل على قيود وضع الحماية. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-86876: كريس بيلي – دائرة كهربائية قصيرة)
الوسائط الأساسية (CoreMedia) (ثغرة ثالثة)
التأثير: قد تؤدي معالجة ملف فيديو ضار إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-65344: سيونج كيم)
كورمل (CoreML)
التأثير: قد يتمكن تطبيق وضع الحماية من الوصول إلى الملفات المقيدة. الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المُحسّن من المسار. (CVE-2026-84624: النجفي، تامداو)
الحركة الأساسية (CoreMotion)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات الحركة من سماعات الرأس دون موافقة المستخدم. الوصف: تمت معالجة مشكلة التفويض من خلال التحقق المُحسّن من الصحة. (CVE-2026-43737: ستيوارت والاس)
النص الأساسي (CoreText)
التأثير: قد تؤدي معالجة محتوى الويب إلى رفض الخدمة. الوصف: تمت معالجة مشكلة عدم مرجعية المؤشر الفارغ من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-65412: بافان نالاموثو)
النص الأساسي (CoreText) (ثغرة ثانية)
التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن ذاكرة العملية. الوصف: تمت معالجة القراءة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84596: ret2happy، Meta Product Security)
واجهة المستخدم الأساسية (CoreUI)
التأثير: قد تؤدي معالجة ملف ضار إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84575: مصطفى كالاب (@ordinal0, dbg.re))
واجهة المستخدم الأساسية (CoreUI) (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من التسبب في رفض الخدمة. الوصف: تمت معالجة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحدود. (CVE-2026-84489: ستراتان (@5tratan)، بيتر مالون)
واجهة المستخدم الأساسية (CoreUI) (ثغرة ثالثة)
التأثير: قد تؤدي معالجة صورة ضارة إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحدود. (CVE-2026-84571: ستراتان (@5tratan)، بيتر مالون)
واجهة المستخدم الأساسية (CoreUI) (ثغرة رابعة)
التأثير: قد تؤدي معالجة كتالوج أصول ضار إلى الكشف عن ذاكرة العملية. الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-43738: بيتر مالون)
واجهة المستخدم الأساسية (CoreUI) (ثغرة خامسة)
التأثير: قد تؤدي معالجة كتالوج أصول ضار إلى إنهاء غير متوقع للعملية. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84511: راهول راج، ستراتان (@5tratan))
فحص الجهاز (DeviceCheck)
التأثير: قد يتمكن تطبيق من قراءة مُعرفات الأجهزة الدائمة. الوصف: تمت معالجة مشكلة التفويض من خلال التحكم المُحسّن في الوصول. (CVE-2026-84612: NMPraveen Nawarathne (@zblockrat)، James Gill (@jjtech@infosec.exchange))
صور القرص (Disk Images)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-84552: Tommy DeVoss من Braze Security Team (@thedawgyg)، Flower xu، Adriatik Raci، PETOWORKS의 Bugeun Choi (@Bugeun)، Peter Malone، Daisuke Hatakeyama وRyohei Ueki (@SYZD Research)، Hyunwoo Kim (@v4bel))
exFAT
التأثير: قد يؤدي تثبيت وحدة تخزين ضارة إلى إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت لكومة الذاكرة المؤقتة من خلال التحقق المُحسّن من الحدود. (CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin، Richard Zana)
إشارة مرجعية للملف (File Bookmark)
التأثير: قد يتمكن تطبيق من تعديل ملف كان لديه إذن بالقراءة فقط. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-43785: Junyeong Lee (jylab.github.io)، Merrick Hare، Aditya Kumar، John Nzyuko Uvyu، Narendra Singh (@_3P1C))
file_cmds
التأثير: قد يسمح استخراج أرشيف ضار للمهاجم بكتابة ملفات عشوائية. الوصف: تمت معالجة مشكلة معالجة المسار من خلال التحقق المُحسّن من الصحة. (CVE-2026-84534: جيفري لوفليس)
المرشحات (Filters)
التأثير: قد تؤدي معالجة ملف ضار إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-43688: بيتر مالون)
محلل الخطوط (FontParser)
التأثير: قد تؤدي معالجة ملف خط ضار إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة القراءة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84524: باحث مجهول)
محلل الخطوط (FontParser) (ثغرة ثانية)
التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن ذاكرة العملية. الوصف: تمت معالجة مشكلة القراءة خارج الحدود من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-84597: نيك تسيتساركين)
المؤسسة (Foundation)
التأثير: قد يتمكن تطبيق من التسبب في رفض الخدمة. الوصف: تمت معالجة مشكلة ارتباك النوع من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-65409: Bruce Dang من Calif.io بالتعاون مع Claude وAnthropic Research)
الرسومات (Graphics)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة حالة السباق من خلال المعالجة المُحسّنة للحالة. (CVE-2026-84492: Tommy DeVoss من Braze Security Team (@thedawgyg)، Jiyong Yang)
هيمدال (Heimdal)
التأثير: قد يتمكن مهاجم يتمتع بامتيازات على الشبكة من تعديل حركة مرور الشبكة. الوصف: تمت معالجة مشكلة التشفير من خلال عمليات التحقق المُحسّنة من التكامل. (CVE-2026-84533: فيشال باتيدار، رومان زابيكي)
آي كلاود (iCloud)
التأثير: قد يتمكن تطبيق من التعرف على المستخدم عبر عمليات إعادة التثبيت. الوصف: تمت معالجة مشكلة خصوصية من خلال المعالجة المُحسّنة للمعرفات. (CVE-2026-84606: Ilya Andr (andrd3v))
التقاط الصور (Image Capture)
التأثير: قد يتمكن تطبيق من الوصول إلى البيانات الحساسة للمستخدم. الوصف: تمت معالجة مشكلة معالجة المسار من خلال التحقق المُحسّن من الصحة. (CVE-2026-64756: لوك سيمونز)
إيماجيو (ImageIO)
التأثير: قد تؤدي معالجة صورة ضارة إلى الكشف عن ذاكرة العملية. الوصف: تمت معالجة مشكلة الذاكرة غير المهيأة من خلال التهيئة المُحسّنة للذاكرة. (CVE-2026-84564: جاستن أوليري)
إيماجيو (ImageIO) (ثغرة ثانية)
التأثير: قد تؤدي معالجة صورة ضارة إلى تلف الذاكرة. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-65395: Mateusz Jurczyk من Google Project Zero، Varik Matevosyan)
IOKit
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة الاستخدام بعد الاستخدام المجاني من خلال الإدارة المُحسّنة للذاكرة. (CVE-2026-28969: Mihalis Haatainen، Ashish Kunwar، Ari Hawking، 이재영)
IOMobileFrameBuffer
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام أو تلف ذاكرة Kernel. الوصف: تمت معالجة مشكلة الوصول خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-65398: Chris Bailey – Short Circuit، مصطفى كالاب (@ordinal0, dbg.re)، David Strnadel، Meta Red Team X – Nik Tsytsarkin)
IOSurfaceAccelerator
التأثير: قد يتمكن تطبيق من تسريب حالة Kernel الحساسة. الوصف: تمت معالجة تسرب المعلومات من خلال التحقق الإضافي. (CVE-2026-64760: باحث مجهول، Seiji Sakurai (@HeapSmasher)، Franco Belman في Blackwing Intelligence)
آي وورك (iWork)
التأثير: قد يتمكن تطبيق ضار من الخروج من وضع الحماية الخاص به. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-65354: Csaba Fitzl (@theevilbit) من Iru)
النواة (Kernel)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام أو تلف ذاكرة Kernel. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-28968: Genter0، Svetoslav Stolarov وAisa Fox، Josh Maine من Calif.io، Dun)
النواة (Kernel) (ثغرة ثانية)
التأثير: قد يتمكن مهاجم محلي من التسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة Kernel. الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-84566: بيرنهارد جاكيويتش)
النواة (Kernel) (ثغرة ثالثة)
التأثير: قد يتمكن مستخدم محلي من التسبب في إنهاء غير متوقع للنظام أو قراءة ذاكرة Kernel. الوصف: تمت معالجة حالة السباق من خلال التحقق الإضافي. (CVE-2026-65415: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة، ريان هيلمان عبر Xint Code (xint.io))
النواة (Kernel) (ثغرة رابعة)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام أو تلف ذاكرة Kernel. الوصف: تمت معالجة المشكلة الحرة المزدوجة من خلال الإدارة المُحسّنة للذاكرة. (CVE-2026-84561: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة، بهاسوانث تشيجوروباتي)
النواة (Kernel) (ثغرة خامسة)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة حالة السباق من خلال المعالجة المُحسّنة للحالة. (CVE-2026-84630: Tristan Madani (@TristanInSec) من Talence Security؛ CVE-2026-65360: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة؛ CVE-2026-65358: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة)
النواة (Kernel) (ثغرة سادسة)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-65377: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة، يي تشانغ (@VAR10CK) من شركة Baidu Security)
النواة (Kernel) (ثغرة سابعة)
التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من قراءة ذاكرة Kernel غير المهيأة. الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.))
النواة (Kernel) (ثغرة ثامنة)
التأثير: قد يتمكن تطبيق ضار من الحصول على امتيازات الجذر. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-43689: Andreas Jaegersberger وRo Achterberg من Nosebeard Labs)
النواة (Kernel) (ثغرة تاسعة)
التأثير: قد يؤدي الاتصال بخادم NFS ضار إلى الكشف عن ذاكرة Kernel. الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-43687: R4mbb من KRsecurity، بيتر مالون)
النواة (Kernel) (ثغرة عاشرة)
التأثير: قد يؤدي الاتصال بخادم NFS ضار إلى تلف ذاكرة Kernel. الوصف: تمت معالجة مشكلة الاستخدام بعد الاستخدام المجاني من خلال الإدارة المُحسّنة للذاكرة. (CVE-2026-43686: بيتر مالون)
النواة (Kernel) (ثغرة حادية عشرة)
التأثير: قد يتمكن تطبيق من تحديد تخطيط ذاكرة Kernel. الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-65405: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة.)
النواة (Kernel) (ثغرة ثانية عشرة)
التأثير: قد يتمكن تطبيق من الكشف عن ذاكرة Kernel. الوصف: تمت معالجة مشكلة الكشف عن المعلومات من خلال الإدارة المُحسّنة للذاكرة. (CVE-2026-84530: فلاديسلاف شيفتشينكو (Positive Technologies))
النواة (Kernel) (ثغرة ثالثة عشرة)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة الاستخدام بعد الاستخدام المجاني من خلال الإدارة المُحسّنة للذاكرة. (CVE-2026-84521: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة؛ CVE-2026-65402: Fábio Luís @scanpt وRichard Zana وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة)
النواة (Kernel) (ثغرة رابعة عشرة)
التأثير: قد يتمكن مستخدم محلي من التسبب في إنهاء غير متوقع للنظام أو قراءة ذاكرة Kernel. الوصف: تمت معالجة مشكلة القراءة خارج الحدود مع تحسين فحص الحدود. (CVE-2026-65359: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة.)
النواة (Kernel) (ثغرة خامسة عشرة)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام أو تلف ذاكرة Kernel. الوصف: تمت معالجة حالة السباق من خلال المعالجة المُحسّنة للحالة. (CVE-2026-84507: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة.)
النواة (Kernel) (ثغرة سادسة عشرة)
التأثير: قد يتمكن تطبيق من الكشف عن ذاكرة Kernel. الوصف: تمت معالجة القراءة خارج الحدود من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-86903: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة.)
النواة (Kernel) (ثغرة سابعة عشرة)
التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة ارتباك النوع من خلال عمليات التحقق المُحسّنة. (CVE-2026-84602: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. المحدودة.)
libarchive
التأثير: قد تؤدي معالجة ملف ضار إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت لكومة الذاكرة المؤقتة من خلال التحقق المُحسّن من الحدود. (CVE-2026-86870: طعام القطط الصغيرة)
التكوين المدار (Managed Configuration)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة خصوصية من خلال المعالجة المُحسّنة للملفات. (CVE-2026-86883: Sindre Sorhus، Morris Richman (@morrisinlife)، Stuart Wallace، Tristan Brennan)
الوسائط عن بُعد (MediaRemote)
التأثير: قد يتمكن تطبيق وضع الحماية من الوصول إلى System Keychain. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84628: Myeonghun Pak، Nathaniel Oh (@calysteon)، Alan Banderas (@creeper4004))
مُحدّث ملحقات الهاتف المحمول (MobileAccessoryUpdater)
التأثير: قد يؤدي توصيل ملحق ضار إلى إنهاء غير متوقع للنظام. الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-86924: ماثيو زامات)
النسخ الاحتياطي المحمول (MobileBackup)
التأثير: قد يتمكن تطبيق من تعديل الأجزاء المحمية من نظام الملفات. الوصف: تمت معالجة مشكلة معالجة المسار من خلال التحقق المُحسّن من الصحة. (CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) من Lupus Nova)
النسخ الاحتياطي المحمول (MobileBackup) (ثغرة ثانية)
التأثير: قد يتمكن مهاجم يتمتع بإمكانية وصول مادي إلى جهاز مقترن بالثقة من قراءة الملفات العشوائية وكتابتها. الوصف: تمت معالجة مشكلة اجتياز المسار من خلال التحقق المُحسّن من المسار. (CVE-2026-84598: Drin Raci من Sentry.security)
نموذج الإدخال/الإخراج (Model I/O)
التأثير: قد يؤدي فتح ملف ضار إلى إنهاء غير متوقع للعملية. الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم. (CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit))
الموسيقى (Music)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84615: ستانيسلاف جيليزوجلو)
امتداد الشبكة (NetworkExtension)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-43695: Claudio Bozzato وFrancesco Benvenuto من Cisco Talos)
امتداد الشبكة (NetworkExtension) (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من تحديد التطبيقات الأخرى المثبتة بواسطة المستخدم. الوصف: تمت معالجة مشكلة الكشف عن المعلومات من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84626: Sindre Sorhus، Hoffcona من IES Red Team)
تخزين الصور (Photos Storage)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-84491: باحث مجهول)
تخزين الصور (Photos Storage) (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من أخذ بصمة المستخدم. الوصف: تمت معالجة هذه المشكلة من خلال عمليات التحقق الإضافية من الاستحقاق. (CVE-2026-84629: ستانيسلاف جيليزوجلو)
إدارة الطاقة (Power Management)
التأثير: قد يتمكن تطبيق من أخذ بصمة الجهاز. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84623: Ilya Andr (andrd3v))
رياليتي كيت (RealityKit)
التأثير: قد تؤدي معالجة ملف ضار إلى إنهاء التطبيق بشكل غير متوقع. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-28966: ستراتان (@5tratan))
رياليتي كيت (RealityKit) (ثغرة ثانية)
التأثير: قد يؤدي فتح ملف ضار إلى إنهاء غير متوقع للعملية أو الكشف عن ذاكرة العملية. الوصف: تمت معالجة مشكلة القراءة خارج الحدود من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-84532: Hongsik Kim (mnur)، ستراتان (@5tratan))
تذكير (Reminders)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة هذه المشكلة من خلال عمليات التحقق المُحسّنة. (CVE-2026-65403: راهول راج)
سفاري (Safari)
التأثير: قد يتمكن موقع ويب ضار من تحديد التطبيقات التي قام المستخدم بتثبيتها. الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84518: Bálint Magyar (balintmagyar.com))
التصفح الآمن (Safe Browsing)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة هذه المشكلة من خلال عمليات التحقق الإضافية من الاستحقاق. (CVE-2026-86897: ستيوارت والاس)
وضع الحماية (Sandbox)
التأثير: قد يتمكن تطبيق من تجاوز قيود الشبكة. الوصف: تمت معالجة مشكلة منطقية من خلال التحقق المُحسّن من الصحة. (CVE-2026-84551: عيسى سانشو)
ملفات تعريف وضع الحماية (Sandbox Profiles)
التأثير: قد يتمكن تطبيق من أخذ بصمة المستخدم. الوصف: تمت معالجة مشكلة الأذونات من خلال قيود وضع الحماية الإضافية. (CVE-2026-84625: Ilya Andr (andrd3v) من Positive Technologies، CJ Vana)
ملفات تعريف وضع الحماية (Sandbox Profiles) (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-84603: Gongyu Ma (@Mezone0)، CJ Vana، ستانيسلاف جيليزوجلو)
SceneKit
التأثير: قد تؤدي معالجة ملف ضار إلى الكشف عن ذاكرة العملية. الوصف: تمت معالجة تجاوز عدد صحيح من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-84487: ستراتان (@5tratan)، دهيانيش سيلفاراج (@redroot97)، بيتر مالون)
SceneKit (ثغرة ثانية)
التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد ضار إلى تلف الذاكرة. الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسّنة للذاكرة. (CVE-2026-84632: بيتر مالون)
SceneKit (ثغرة ثالثة)
التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد ضار إلى تلف الذاكرة. الوصف: تمت معالجة تجاوز عدد صحيح من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-84620: بيتر مالون)
SceneKit (ثغرة رابعة)
التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد ضار إلى تلف الذاكرة. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84546: Narendra Singh (@_3P1C)، ستراتان (@5tratan)، بيتر مالون؛ CVE-2026-84611: ناثانيال أوه (@calysteon))
SceneKit (ثغرة خامسة)
التأثير: قد تؤدي معالجة مشهد ثلاثي الأبعاد ضار إلى إنهاء غير متوقع للعملية. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84526: ستراتان (@5tratan))
الأمن (Security)
التأثير: قد يتمكن مهاجم لديه مرجع مصدق وسيط مخترق من إصدار شهادات باستخدامات عشوائية موسعة للمفاتيح. الوصف: تمت معالجة مشكلة التحقق من صحة الشهادة من خلال التحقق المُحسّن من الشهادة. (CVE-2026-86881: Surya Narayan Kushwaha، Roman Zabicki، John Lussier، Filip Olszak)
الأمن (Security) (ثغرة ثانية)
التأثير: قد تؤدي معالجة إدخال NTLM ضار إلى إنهاء غير متوقع للتطبيق. الوصف: تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المُحسّن من الحدود. (CVE-2026-84531: مشعل (@unrealmesh))
الاختصارات (Shortcuts)
التأثير: قد يتمكن اختصار ضار من إرسال رسائل دون تأكيد المستخدم. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84600: أوين بولينج (@owenpawling))
سيري (Siri)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-86884: ستانيسلاف جيليزوجلو، Gongyu Ma (twitter @Mezone0))
اقتراحات سيري (Siri Suggestions)
التأثير: قد يتمكن مهاجم يتمتع بإمكانية وصول مادي إلى جهاز مقفل من عرض معلومات المستخدم الحساسة. الوصف: تمت معالجة مشكلة منطقية من خلال عمليات التحقق المُحسّنة. (CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) من Safran مومباي الهند)
تحديث البرنامج (Software Update)
التأثير: قد يتمكن تطبيق من تعديل ملفات النظام المحمية. الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المُحسّن من المسار. (CVE-2026-84609: YingMuo (@YingMuo) من فريق أبحاث DEVCORE)
أضواء كاشفة (Spotlight)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة التفويض من خلال التحكم المُحسّن في الوصول. (CVE-2026-84621: أبودي داود، أرميند غاشي، أوجوال ريدي كالفولو سرينيفاسا ريدي، يوهان وهيودي)
نقطة انطلاق (Springboard)
التأثير: قد يتمكن تطبيق من التسبب في رفض الخدمة. الوصف: تمت معالجة هذه المشكلة من خلال عمليات التحقق الإضافية من الاستحقاق. (CVE-2026-86892: ليهان ديلوشا جاياسينغا)
التخزين (Storage)
التأثير: قد يتمكن تطبيق من تعديل الأجزاء المحمية من نظام الملفات. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-65348: جيروم جودر)
التخزين (Storage) (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من الوصول إلى البيانات الحساسة للمستخدم. الوصف: تمت معالجة مشكلة الأذونات من خلال فرض قيود إضافية. (CVE-2026-65345: Seung Je Seong، Ilya Andr (andrd3v) من Positive Technologies، Jakob Pammer، 이재영)
إطار الأعراض (Symptom Framework)
التأثير: قد يتمكن تطبيق ضار من تحديد الموقع الحالي للمستخدم. الوصف: تمت معالجة مشكلة خصوصية من خلال تنقيح البيانات الخاصة المُحسّن لإدخالات السجل. (CVE-2026-84513: سيندر سورهوس)
TCC
التأثير: قد يتمكن تطبيق من تعديل ملفات النظام المحمية. الوصف: تمت معالجة مشكلة اجتياز المسار من خلال التحقق المُحسّن من صحة الإدخال. (CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) من Calif.io، باحث مجهول)
TCC (ثغرة ثانية)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة التسجيل من خلال تنقيح البيانات المُحسّن. (CVE-2026-84527: Zeyang Li وYuxiang Wang من Chongqing Telecom)
الهاتف (Telephony)
التأثير: قد يتمكن مهاجم يتمتع بامتيازات على الشبكة من تجاوز مصادقة IPSec واعتراض حركة مرور الشبكة. الوصف: تمت معالجة مشكلة المصادقة من خلال الإدارة المُحسّنة للحالة. (CVE-2026-65329: Bedran Karakoc، Tobias Funke، Jacopo Clark، Katharina Kohls من جامعة روهر بوخوم)
المنطقة الزمنية (Time Zone)
التأثير: قد يتمكن تطبيق من تجاوز تفضيلات خصوصية معينة. الوصف: تمت معالجة مشكلة خصوصية عن طريق إزالة البيانات الحساسة. (CVE-2026-86887: باحث مجهول)
مشاهدة التطبيق (Watch App)
التأثير: قد يتمكن تطبيق من تتبع المستخدمين عبر التطبيقات ومواقع الويب دون إذن. الوصف: تمت معالجة مشكلة خصوصية من خلال الإدارة المُحسّنة للحالة. (CVE-2026-86904: ستانيسلاف جيليزوجلو)
ويب كيت (WebKit)
التأثير: قد تؤدي معالجة محتوى الويب الضار إلى إنهاء غير متوقع للعملية. الوصف: تمت معالجة مشكلة منطقية من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84635: Souta Sugiyama)
ويب كيت (WebKit) (ثغرة ثانية)
التأثير: قد تؤدي معالجة محتوى الويب الضار إلى الكشف عن معلومات حساسة للمستخدم. الوصف: تمت معالجة مشكلة الأذونات عن طريق إزالة التعليمات البرمجية الضعيفة. (CVE-2026-64753: فيجو ليكدورف)
ويب كيت (WebKit) (ثغرة ثالثة)
التأثير: قد يؤدي فتح ملف webarchive ضار إلى برمجة نصية عامة عبر المواقع. الوصف: تمت معالجة مشكلة منطقية من خلال الإدارة المُحسّنة للحالة. (CVE-2026-86898: Tomi Garcia (archyxsec))
قماش ويب كيت (WebKit Canvas)
التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تعطل غير متوقع في Safari. الوصف: تمت معالجة مشكلة الاستخدام بعد الاستخدام المجاني من خلال الإدارة المُحسّنة للذاكرة. (CVE-2026-64718: Niels Hofmans، OGINOME Tomohito، باحث مجهول)
واي فاي (Wi-Fi)
التأثير: قد يتمكن مهاجم يتمتع بإمكانية وصول مادي إلى جهاز غير مقفل من عرض كلمات مرور Wi-Fi دون مصادقة. الوصف: تمت معالجة مشكلة المصادقة من خلال الإدارة المُحسّنة للحالة. (CVE-2026-43674: يوسف الكيلاني)
اتصال واي فاي (Wi-Fi Connectivity)
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84636: جيان لي (@speedyfriend433))
XPC
التأثير: قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. الوصف: تمت معالجة مشكلة التفويض من خلال الإدارة المُحسّنة للحالة. (CVE-2026-84617: ستيوارت والاس)
شكر وتقدير إضافي
تود Apple أن تعرب عن خالص شكرها وتقديرها للباحثين والفرق التالية التي ساهمت في اكتشاف الثغرات الأمنية وتحسين أمان أنظمتها:
إمكانية الوصول
نشكر Abhay Kailasia (@abhay_kailasia) من Safran مومباي الهند على مساعدتهم.
الحسابات
نشكر Wojciech Regula من SecuRing (wojciechregula.blog) على مساعدتهم.
ذكاء Apple
نود أن نشكر باحثًا مجهولًا لمساعدتهم.
متجر مفاتيح Apple
نشكر Abdurrahman Nafi و Francisco Knabe و Karol Mazurek (@Karmaz95) من AFINE و Somair Ansar و YOKI، بالإضافة إلى باحث مجهول و晓娟 谢 على مساعدتهم.
الصوت
نشكر Dhiyanesh Selvaraj (@redroot97) على مساعدتهم.
الملء التلقائي
نشكر بيستريت دحال وأسامة بربر وصلاح الدين يوسف على مساعدتهم.
AVVideoEncoder
نشكر tamdao على مساعدتهم.
النطاق الأساسي
نشكر Kai Tu، وTianchang Yang، وXiaotian Zhou، وAli Ranjbar، وAbdallah Al Ishtiaq، وTianwei Wu، وYilu Dong، وSyed Rafiul Hussain — SynSec Lab at Penn State على مساعدتهم.
بلوتوث
نشكر David Maynor وJason Grove وSuresh Sundaram وYoussef Ahmad Saad وjioundai على مساعدتهم.
بوم (BOM)
نشكر 2ourc3 | سالم لارغو على مساعدتهم.
التقويم
نشكر Atul Kishor Jaiswal، وDany Assuid، وJacob Hazak من Zero-Defense Labs، وVarik Matevosyan، وstratan (@5tratan) على مساعدتهم.
سيفيرمل (CipherML)
نشكر Nils Hanff (@nils1729@chaos.social) من معهد Hasso Plattner على مساعدتهم.
كلاودكيت (CloudKit)
نشكر أحمد الورداني، Hikerell (Loadshine Lab) على مساعدتهم.
جهات الاتصال
نشكر 이지안 (@speedyfriend433) على مساعدتهم.
نسخ الملفات (Copyfile)
نشكر Morris Richman (@morrisinlife) وJian Lee (@speedyfriend433) على مساعدتنا.
الموقع الأساسي (Core Location)
نشكر CJ Vana على مساعدتهم.
الرسوم المتحركة الأساسية (CoreAnimation)
نشكر Duy Trần (@khanhduytran0) على مساعدته.
الصوت الأساسي (CoreAudio)
نشكر باتريك سيف / x.com/weezerOSINT / github.com/sai2fast على مساعدتهم.
البلوتوث الأساسي – جنيه (CoreBluetooth LE)
نشكر Ashmit Sharma وAtul RV, Dun, Maliq Barnard, Nicholas C. of Onymos Inc. (onymos.com) وPeter Malone وRobert M على مساعدتهم.
التشفير الأساسي (CoreCrypto)
نشكر لاكشاي شارما على مساعدته.
الرسومات الأساسية (CoreGraphics)
نشكر Gandalf4a من معهد PKU-Changsha للحوسبة والاقتصاد الرقمي على مساعدتهم.
الوسائط الأساسية (CoreMedia)
نشكر Chris Bailey – Short Circuit على مساعدتهم.
النص الأساسي (CoreText)
نشكر Chris Bailey – Short Circuit, Jian Lee (@speedyfriend433), shobhit srivastav على مساعدتهم.
واجهة المستخدم الأساسية (CoreUI)
نشكر بيتر مالون على مساعدته.
الوصول إلى البيانات (DataAccess)
نشكر Adetayo Adebimpe (Cyboghostginx) على مساعدتهم.
تحكيم القرص (DiskArbitration)
نشكر Arni Hardarson (Neonix Security)، وFRO، وMustafa Ahmad، وThomas Guillem، و九宫格 من Chongqing Telecom على مساعدتهم.
فيس تايم (FaceTime)
ونود أن نشكر صهيب ناصري على مساعدتهم.
الملفات (Files)
نود أن نشكر باحثًا مجهولًا لمساعدتهم.
المؤسسة (Foundation)
نشكر Daniel Luedke، وPavan Nallamothu، وPeter Malone، وTiago Balgan Henriques على مساعدتهم.
HFS
نود أن نشكر باحثًا مجهولًا لمساعدتهم.
آي كلاود (iCloud)
نشكر 3ndy1(@_3ndy1) وmoyu على مساعدتهم.
مكتبة صور iCloud
نود أن نشكر باحثًا مجهولًا لمساعدتهم.
إيماجيو (ImageIO)
نشكر محمد سيفول، الباحث المجهول، الطائر المغرد على مساعدتهم.
IOMobileFrameBuffer
نشكر Iain Harkiss, Jian Lee (@speedyfriend433) على مساعدتنا.
سطح دائرة الرقابة الداخلية (IOSurface)
نشكر NMPraveen Nawarathne (@zblockrat), وธนกฤต ทัฬหะ على مساعدتهم.
IOSurfaceAccelerator
نشكر Chanwit Muenprakoddee (ChemIndy)، وFranco Belman من Blackwing Intelligence، وIain Harkiss، بالإضافة إلى باحث مجهول، beist, hxr1 على مساعدتهم.
النواة (Kernel)
نشكر Bhaswanth Chigurupati وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.، Cem Onat Karagun، DARKNAVY (@DarkNavyOrg)، James Duffy (@0x4A616D657344)، Kang Sangkwun، Lyutoon، NMPraveen Nawarathne (@zblockrat)، Nebula Security (@nebusecurity)، نيكولاس سيريوت، بيتر مالون، ريدون جاشي من Sentry، روبرت تران، تريستان ماداني (@TristanInSec) من Talence Security، Xiang Li من AOSP Lab @Nankai University، بالإضافة إلى باحث مجهول لمساعدتهم.
إطلاق الخدمات (LaunchServices)
نشكر Rosyna Keller من شركة Totally Not Malicious Software (paradisefacade.com) على مساعدتنا.
mDNSResponder
نشكر Anton Pakhunov، وFranciszek Kalinowski (striga.ai / isec.pl)، وHannes Weissteiner، وRoland Czerny، وSimone Franza، وStefan Gast، وDaniel Gruss من جامعة Graz للتكنولوجيا، وJohanna Ullrich من جامعة التحول متعدد التخصصات (IT:U)، وIssa Sancho، وJian Zhou، و章鱼哥@aipy (aipyaipy.com) على جهودهم المساعدة.
الرسائل (Messages)
ونود أن نشكر Pratyush Dutta على مساعدتهم.
ملاحظات (Notes)
نود أن نشكر بيتر هنري لمساعدتهم.
الإخطارات (Notifications)
نشكر Abhay Kailasia (@abhay_kailasia) من Safran مومباي الهند، وHimanshu Bharti @Xpl0itme من Khatima، وJan Rokita (rokita.me) على مساعدتهم.
مجموعة الورق (PaperKit)
نود أن نشكر راهول راج على مساعدته.
كلمات المرور (Passwords)
نشكر Catalin Lita من Moralis، وChristian Kohlschütter، وDavid Coomber من Info-Sec.CA، وLukasz Tulikowski في Software Cloud، وSujay Amin، بالإضافة إلى باحث مجهول على مساعدتهم.
تعادل القوة الشرائية (PPP)
نود أن نشكر Cem Onat Karagun على مساعدتهم.
الطباعة (Printing)
نود أن نشكر ستيوارت والاس على مساعدتهم.
برو الدقة (Pro Res)
نشكر Meta Red Team X – Nik Tsytsarkin على مساعدتهم.
نظرة سريعة (Quick Look)
نود أن نشكر Peter Malone على مساعدته.
اكتشاف الخدمة عن بُعد (RemoteServiceDiscovery)
نشكر Tristan Madani (@TristanInSec) من Talence Security، بالإضافة إلى باحث مجهول لمساعدتهم.
سفاري (Safari)
نشكر Dem0ns @天府简易信工作室 على مساعدتهم.
تنزيلات سفاري (Safari Downloads)
نشكر Barath Stalin K (linkedin.com/in/barathstalin)، وExell Nakano، وManojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) مع HackerBro Technologies، وPraditya Fajar Ramadhan، وZhiyang Zeng (@Wester)، وshobhit srivastav على مساعدتهم.
ملحقات سفاري (Safari Extensions)
نود أن نشكر Jake Derouin (jakederouin.com) على مساعدته.
ملفات تعريف وضع الحماية (Sandbox Profiles)
نود أن نشكر Lachlan Bauerochse على مساعدتهم.
الأمن (Security)
نشكر John Lussier وMasahiro Kawada (@kawakatz) وRoman Zabicki على مساعدتهم.
الإعدادات (Settings)
نود أن نشكر باحثًا مجهولًا لمساعدتهم. كما نشكر Atul Kishor Jaiswal، وBenjamin Hornbeck على مساعدتهم.
الاختصارات (Shortcuts)
نشكر Csaba Fitzl (@theevilbit) من Iru, GP, Owen Pawling (@owenpawling) على مساعدتهم.
شريط الحالة (Status Bar)
نشكر Andr.Ess وRosyna Keller من شركة Totally Not Malicious Software على مساعدتهم.
المحطة (Terminal)
نود أن نشكر ستيوارت توماس على مساعدتهم.
UIKit
نود أن نشكر Jorge Welch على مساعدتهم.
المحاكاة الافتراضية (Virtualization)
نشكر Ye Zhang (@VAR10CK) من Baidu Security على مساعدتهم.
التعليق الصوتي (VoiceOver)
نود أن نشكر Hariji Vivek Pandey على مساعدتهم.
ويب كيت (WebKit)
نشكر @TristanInSec، وBehzad Najjarpour Jabbari (@_G4ru_)، وBig Bear، وEddy Tsaloliikhin، وHenock Habte، وKenneth Hsu، وMaher Azzouzi، وMeridian Miftari، وOpenAI Codex Security – Amy Burnett، وSouta Sugiyama، وVitaly Simonovich، بالإضافة إلى باحث مجهول، hamayanhamayan، lattice، ret2happy، wwwlk لمساعدتهم.
قماش ويب كيت (WebKit Canvas)
ونود أن نشكر Utkarsh Pal على مساعدتهم.
روابط WebKit JavaScript
ونود أن نشكر hamayanhamayan على مساعدتهم.
واي فاي (Wi-Fi)
نشكر E Vestavik (@Dynasty) على مساعدتهم.
الحاجيات (Widgets)
نشكر Vishnu Prasad PG وAkshaya S، بالإضافة إلى باحث مجهول على مساعدتنا.
بالإضافة إلى هذه التحديثات، أصدرت Apple أيضًا محتوى الأمان لأنظمة التشغيل iOS 26.7 وiPadOS 26.7، والذي يتضمن إصلاحات للعديد من الثغرات الأمنية غير المدرجة في ملاحظات الأمان لأنظمة التشغيل iOS 27 وiPadOS 27. تشمل هذه العيوب مشاكل في ImageIO، وkernel، وIOGPUFamily، وCoreMedia Video Toolbox، وWebKit، والتي قد تؤدي إلى تلف الذاكرة، وإنهاء غير متوقع للنظام أو التطبيق، ومشاكل أخرى تهدد الأمان.
يُنصح بشدة بتحديث جميع أجهزتك إلى أحدث إصدارات نظام التشغيل لضمان أقصى درجات الحماية ضد هذه الثغرات المكتشفة.