Apple ترقّع iOS 27.2 بأكثر من 160 إصلاحاً بينها ثغرة كاميرا
ثغرة CVE-2026-86990 في إطار CoreMedia كانت قد تتيح لتطبيق خبيث الوصول إلى كاميرا iPhone أو Mac دون إذن المستخدم.
أصدرت Apple هذا الأسبوع تحديث iOS 27.2 للجمهور متضمناً أكثر من 160 إصلاحاً أمنياً، من بينها معالجة لثغرة في إطار CoreMedia تحمل الرمز CVE-2026-86990، كان بمقدورها أن تتيح لتطبيق خبيث الوصول إلى كاميرا جهاز iPhone أو Mac دون إذن المستخدم، حسب 9to5mac.com.
وأرجعت ملاحظات الشركة إلى أن مشكلة الوصول عولجت عبر تحسين قيود الوصول، ونسبت اكتشاف الثغرة إلى الباحث الأمني Mustafa Calap. ولم تُصدر Apple أي إشارة إلى أن الخلل جرى استغلاله في الواقع.
ودعت الشركة المستخدمين إلى التحديث إلى iOS 27.2 وmacOS Golden Gate 27.2، أو إلى iOS 26.7.2 وmacOS Tahoe 26.7.2، فيما تتلقى الطرازات الأقدم مثل iPhone XS وiPhone XR الإصلاح عبر iOS 18.7.11.
سياق أوسع حول حماية الكاميرا
ومنذ عام 2008، تضع Apple وحدة الكاميرا ومؤشر LED الأخضر على الدائرة نفسها في أجهزتها، وهو ما يربط إضاءة المؤشر بعمل الكاميرا. وعلى أجهزة Mac، تصدر نافذة إذن الكاميرا عن نظام TCC (Transparency, Consent, and Control).
أسئلة سريعة
ما الثغرة التي عالجها تحديث iOS 27.2 في الكاميرا؟
ثغرة CVE-2026-86990 في إطار CoreMedia، وكانت قد تتيح لتطبيق خبيث الوصول إلى كاميرا iPhone أو Mac دون إذن، وعولجت بتحسين قيود الوصول.
إلى أي إصدارات يجب التحديث؟
إلى iOS 27.2 وmacOS Golden Gate 27.2، أو إلى iOS 26.7.2 وmacOS Tahoe 26.7.2، بينما يحصل iPhone XS وiPhone XR على الإصلاح في iOS 18.7.11.
هل جرى استغلال الثغرة فعلياً؟
لم تشر Apple إلى أي مؤشر على استغلال الثغرة في الواقع.