أصدرت السلطات الهولندية تحذيرًا عاجلاً بشأن ثغرة أمنية عالية الخطورة في نظام التشغيل macOS، تسمح للمهاجمين بتنفيذ تعليمات برمجية خبيثة والسيطرة الكاملة على أجهزة ماك. الأدهى من ذلك هو أن هذه الثغرة قيد الاستغلال النشط حاليًا، مما يعرض المستخدمين لخطر كبير.
تفاصيل الثغرة وخطورتها القصوى
تُعرف هذه الثغرة، التي تم تتبعها بالرمز CVE-2026-65400، بأنها خلل في قدرة مشاركة الشاشة في macOS. تسمح هذه الميزة لطرف بعيد بعرض الشاشة والتحكم في لوحة المفاتيح والماوس أثناء تشغيل الجهاز. ينبع الخلل الأساسي من مشكلة في إدارة الحالة (state management)، التي تتعقب الأحداث والتفاعلات السابقة وحالات النظام الأخرى. حصلت آبل على تقييم خطورة لهذه الثغرة يبلغ 7.1 من 10، وقد أصدرت تحديثًا لمعالجتها الأسبوع الماضي لأنظمة macOS Tahoe وSequoia وSonoma.
أشار المركز الوطني الهولندي للأمن السيبراني (NCSC) إلى رصده لاستغلال نشط لهذه الثغرة على أنظمة متعددة كان فيها المنفذ 5900 متاحًا من الإنترنت. في جميع الحالات المرصودة، تمكن المهاجمون من الوصول إلى صلاحيات الجذر (root access) على النظام المتأثر وقاموا بزرع برنامج تعدين لعملة مونيرو المشفرة (Monero crypto miner). هذا يؤكد على مدى خطورة الثغرة وقدرة المهاجمين على السيطرة الكاملة على الأجهزة المصابة.
كيف تحمي جهازك من الاستغلال؟
على الرغم من أن آبل صرحت بأن الثغرة قد تسمح للمهاجمين بالوصول إلى جهاز ماك دون الحاجة إلى بيانات اعتماد، فإن التحذيرات والتأكيدات من الجهات الأمنية تشير إلى أن الاستغلال يتم فعليًا. هذا يتطلب من جميع مستخدمي أجهزة macOS التي تعمل بإصدارات Tahoe أو Sequoia أو Sonoma تحديث أنظمتهم على الفور لضمان سد هذه الثغرة الأمنية. يعتبر تحديث النظام هو خط الدفاع الأول والأكثر أهمية ضد مثل هذه الهجمات.
في عالم التكنولوجيا المتطور، تظل اليقظة والتحديثات الأمنية المنتظمة حجر الزاوية في حماية أجهزتنا وبياناتنا. لا تتهاون في تحديث نظام macOS الخاص بك فور توفر التحديثات، وكن دائمًا على دراية بالمخاطر السيبرانية المحتملة لحماية نفسك من التهديدات المتزايدة.