ثغرة في Mac كسرت جدول تحديثات Apple المعتاد

[ابوالوليد المسلم]

ثغرة في Mac كسرت جدول تحديثات Apple المعتاد



كتب مايكل فارس

آبل - أرشيفية


التحديثات الصغيرة التي تصل إلى أنظمة التشغيل بعد إصدار كبير تكون غالبًا جزءًا من جدول تطوير معروف يمر بمراحل اختبار للمطورين والجمهور، لكن Apple أصدرت هذه المرة تحديثات أمنية لثلاثة أجيال من macOS دون المرور بالمسار المعتاد، والسبب ثغرة مرتبطة بخدمة مشاركة الشاشة يمكن أن تسمح لمهاجم موجود على الشبكة بمحاولة المصادقة دون امتلاك بيانات اعتماد صحيحة، ما يجعل التحديث مختلفًا عن تحسينات الأداء أو إصلاحات الأخطاء اليومية.
3 إصدارات تحصل على التصحيح

وفقًا لتقرير منشور بموقع Engadget ، أطلقت Apple تحديثات macOS Tahoe 26.6.1 وmacOS Sequoia 15.7.9 وmacOS Sonoma 14.8.9، وتظهر للمستخدم رسالة مختصرة تفيد بأن التحديث يوفر إصلاحات أمنية لجهاز Mac، لكن صفحة الدعم التابعة للشركة توضح أن التصحيح يستهدف ثغرة في Screen Sharing يمكن أن تسمح لمهاجم على الشبكة بالمصادقة على الخدمة من دون بيانات اعتماد صالحة، كما وصلت التحديثات من دون مراحل الاختبار التجريبية المعتادة للمطورين والجمهور.
الإصدار الأقدم لا يعني أنك خارج الخطر

أهمية الخطوة أن Apple لم تكتف بإصلاح أحدث إصدار من macOS بل أرسلت التصحيح إلى Sequoia وSonoma أيضًا، وهو ما يشير إلى أن المشكلة مرتبطة بمكونات مستخدمة عبر أكثر من جيل من النظام، كما أن طبيعة الثغرة تجعل الأجهزة الموجودة على شبكات مشتركة أو مؤسسية أكثر أهمية في سيناريو الهجوم مقارنة بثغرة تحتاج إلى وصول فعلي للجهاز، ولذلك يصبح تثبيت التحديث إجراءً أمنيًا مباشرًا وليس مجرد محاولة للحصول على تحسينات جديدة، خصوصًا لمن يستخدمون Mac في العمل أو على شبكات تضم عددًا كبيرًا من الأجهزة.