آپدیت iOS 26.6.1 با رفع ۲۹ حفره امنیتی منتشر شد؛ همین حالا آیفونتان را به‌روزرسانی کنید

اپل با انتشار iOS 26.6.1، مجموعه‌ای از ۲۹ آسیب‌پذیری امنیتی را در آیفون برطرف کرده است. برخی از این حفره‌ها می‌توانستند باعث کرش‌کردن دستگاه، خراب‌شدن حافظه یا حتی اجرای کد مخرب شوند. اگرچه تاکنون گزارشی از سوءاستفاده هکرها از این آسیب‌پذیری‌ها منتشر نشده، اپل توصیه می‌کند کاربران هرچه سریع‌تر دستگاه خود را به‌روزرسانی کنند.

هم‌زمان با iOS 26.6.1، نسخه‌های جدید iPadOS 26.6.1 و macOS 26.6.2 نیز منتشر شده‌اند تا آسیب‌پذیری‌های امنیتی مشابه را برطرف کنند.

iOS 26.6.1 چه مشکلاتی را برطرف می‌کند؟

طبق اطلاعات منتشرشده از سوی اپل، آپدیت iOS 26.6.1 در مجموع ۲۹ نقص امنیتی را برطرف می‌کند. این آسیب‌پذیری‌ها بخش‌های مختلف سیستم‌عامل را تحت تأثیر قرار می‌دهند و برخی از آن‌ها می‌توانستند امنیت اطلاعات کاربران را به خطر بیندازند.

یکی از مشکلات به بخش صوتی سیستم‌عامل مربوط می‌شود و در شرایط خاص می‌توانست باعث شود یک اپلیکیشن به اطلاعات حساس دسترسی پیدا کند.

سه آسیب‌پذیری دیگر نیز در هسته سیستم‌عامل (Kernel) شناسایی شده‌اند. سوءاستفاده از این حفره‌ها توسط یک مهاجم از راه دور یا یک اپلیکیشن مخرب می‌توانست به توقف سیستم یا خراب‌شدن حافظه منجر شود.

بیشتر آسیب‌پذیری‌ها مربوط به WebKit هستند

بخش قابل‌توجهی از مشکلات امنیتی برطرف‌شده در iOS 26.6.1 به WebKit، موتور مرورگر اپل، مربوط می‌شود. WebKit وظیفه پردازش صفحات وب، HTML و JavaScript و نمایش محتوای وب در Safari و سایر مرورگرها را بر عهده دارد.

اپل اعلام کرده است که در بسیاری از این موارد، محتوای وب مخرب می‌توانست باعث از کار افتادن Safari یا خراب‌شدن حافظه شود. به همین دلیل، حتی کاربرانی که از آیفون خود عمدتاً برای وب‌گردی استفاده می‌کنند نیز بهتر است نصب این به‌روزرسانی را جدی بگیرند.

یکی از مهم‌ترین حفره‌های iOS 26.6.1 چیست؟

یکی از مهم‌ترین آسیب‌پذیری‌های برطرف‌شده در این نسخه با شناسه CVE-2026-65346 شناخته می‌شود. این آسیب‌پذیری یک مشکل «سرریز عدد صحیح» در ImageIO است؛ فریم‌ورکی سیستمی که برای رمزگشایی و پردازش تصاویر مورد استفاده قرار می‌گیرد.

به گفته آدام بویتون، مدیر ارشد استراتژی سازمانی در شرکت Jamf، سوءاستفاده از این آسیب‌پذیری می‌توانست به مهاجم اجازه دهد در بخش‌هایی از حافظه که نباید به آن‌ها دسترسی داشته باشد داده بنویسد و در نهایت کد دلخواه خود را اجرا کند.

این موضوع اهمیت نصب سریع iOS 26.6.1 را بیشتر می‌کند؛ به‌خصوص حالا که جزئیات آسیب‌پذیری‌های برطرف‌شده به‌صورت عمومی منتشر شده است.

آیفون‌های قدیمی هم به‌روزرسانی امنیتی دریافت کردند

کاربرانی که دستگاهشان از iOS 26 پشتیبانی نمی‌کند نیز از دریافت وصله‌های امنیتی بی‌نصیب نمانده‌اند. اپل برای دستگاه‌های قدیمی‌تر iOS 18.7.10 و iPadOS 18.7.10 را منتشر کرده است.

این نسخه‌ها نیز همان اصلاحات امنیتی اصلی را در خود دارند و علاوه بر آن، تعدادی آسیب‌پذیری دیگر را برطرف می‌کنند.

آدام بویتون درباره اهمیت این به‌روزرسانی برای آیفون‌های قدیمی‌تر می‌گوید مهاجمان معمولاً از آسیب‌پذیری‌های شناخته‌شده برای حمله به نرم‌افزارهای قدیمی استفاده می‌کنند؛ بنابراین کاربرانی که همچنان از مدل‌های قدیمی‌تر، از جمله دستگاه‌های هم‌نسل iPhone XS استفاده می‌کنند، بهتر است نصب iOS 18.7.10 را به تعویق نیندازند.

چگونه iOS 26.6.1 را نصب کنیم؟

برای به‌روزرسانی آیفون یا آیپد کافی است مراحل زیر را دنبال کنید:

Settings > General > Software Update

سپس گزینه دانلود و نصب نسخه جدید را انتخاب کنید.

در مک نیز می‌توانید وارد System Settings شوید و از بخش مربوط به Software Update، آخرین نسخه منتشرشده را نصب کنید.

آیا iOS 26.6.1 آخرین آپدیت iOS 26 است؟

با توجه به اینکه iOS 27 احتمالاً ماه آینده منتشر می‌شود، iOS 26.6.1 می‌تواند یکی از آخرین به‌روزرسانی‌های اصلی امنیتی این نسل از سیستم‌عامل اپل باشد؛ البته هنوز احتمال انتشار یک آپدیت امنیتی دیگر پیش از عرضه iOS 27 وجود دارد.

اپل طی ماه‌های اخیر تمرکز زیادی روی رفع آسیب‌پذیری‌های امنیتی داشته است. برای نمونه، iOS 26.6 که اواخر ژوئیه منتشر شد، ۹۱ آسیب‌پذیری را برطرف کرد. نسخه‌های قبلی نیز مجموعه‌ای از حفره‌های امنیتی را پوشش داده بودند.

نکته جالب این است که اپل اعلام کرده ۹ مورد از آسیب‌پذیری‌های iOS 26.6.1 توسط Codex Security شرکت OpenAI شناسایی شده‌اند. استفاده از ابزارهای هوش مصنوعی برای شناسایی آسیب‌پذیری‌های نرم‌افزاری در ماه‌های اخیر افزایش یافته و شرکت‌های فناوری از این فناوری برای پیدا کردن و رفع سریع‌تر مشکلات امنیتی استفاده می‌کنند.

جمع‌بندی

اگر آیفون یا آیپد شما از iOS 26 پشتیبانی می‌کند، نصب iOS 26.6.1 توصیه می‌شود. این به‌روزرسانی قابلیت جدید و چشمگیری به دستگاه اضافه نمی‌کند، اما ۲۹ آسیب‌پذیری امنیتی را برطرف می‌کند که برخی از آن‌ها در شرایط خاص می‌توانستند به کرش سیستم، خراب‌شدن حافظه یا اجرای کد مخرب منجر شوند.

حتی با وجود اینکه تاکنون هیچ‌کدام از این حفره‌ها به‌عنوان آسیب‌پذیری مورد سوءاستفاده در حملات واقعی گزارش نشده‌اند، نصب سریع وصله‌های امنیتی یکی از ساده‌ترین راه‌ها برای کاهش ریسک حملات سایبری است.