تحديث أمني عاجل من آبل لمواجهة تهديد DarkSword الإلكتروني
أعلنت شركة آبل عن إصدار تحديث أمني طارئ لنظامي التشغيل iOS وiPadOS، وذلك في خطوة استثنائية تهدف إلى حماية ملايين المستخدمين من هجوم إلكتروني خطير يُعرف باسم DarkSword. يأتي هذا التحديث، المسمى iOS 18.7.7 وiPadOS 18.7.7، استجابة لتهديدات أمنية متطورة يمكن أن تؤدي إلى اختراق كامل للأجهزة.
تفاصيل هجوم DarkSword الإلكتروني
يُعد هجوم DarkSword سلسلة استغلال تتكون من ست ثغرات أمنية مختلفة، تستهدف بشكل رئيسي إصدارات iOS 18.4 إلى 18.7. يبدأ الهجوم عبر متصفح Safari باستخدام محرك WebKit، حيث يتم تنفيذ كود ضار يتجاوز الحمايات الأمنية مثل sandbox، ثم يتصاعد ليصل إلى نواة النظام (kernel)، مما يمنح المهاجمين وصولاً كاملاً إلى البيانات.
بعد الاختراق، يقوم الهجوم بجمع مجموعة واسعة من البيانات الحساسة، بما في ذلك:
- كلمات المرور والمفاتيح الأمنية
- جهات الاتصال والرسائل النصية
- الصور وسجل المتصفح
- بيانات محافظ العملات المشفرة
- معلومات الموقع الجغرافي
ثم يتم إرسال هذه البيانات بسرعة إلى خوادم المهاجمين قبل محو الآثار، مما يجعل الاكتشاف صعباً.
اكتشاف التهديد ونطاقه الجغرافي
تم اكتشاف تهديد DarkSword لأول مرة في نوفمبر 2025 من قبل باحثين في Google Threat Intelligence Group وشركات أمنية أخرى مثل Lookout وiVerify. وقد استخدم هذا الهجوم من قبل فاعلين متعددين، بما في ذلك مجموعات تجسس تجارية وجهات مدعومة من دول، مثل مجموعة روسية مشتبه بها تُعرف باسم UNC6353.
شوهدت الهجمات في عدة دول حول العالم، منها أوكرانيا وماليزيا وتركيا، وغالباً ما تم تنفيذها عبر مواقع ويب مصابة تُعرف باسم watering hole، والتي يزورها الضحايا المستهدفون. وبعد تسريب أدوات الاستغلال على منصة GitHub في مارس 2026، ارتفع خطر انتشار هذه الهجمات بين المجرمين الإلكترونيين بشكل كبير.
استجابة آبل والتحديث الطارئ
على الرغم من أن الثغرات الأمنية قد تم حلها أساساً في إصدار iOS 26، إلا أن ملايين المستخدمين ظلوا يستخدمون إصدار iOS 18 لأسباب مختلفة، مثل تفضيل الواجهة القديمة، أو بطء التحديث، أو سياسات الشركات. لذلك، قررت آبل في خطوة نادرة إصدار تحديث خاص لـiOS 18.7.7 في 1 أبريل 2026، ووسعته ليشمل المزيد من الأجهزة، حيث يصل تلقائياً إلى المستخدمين الذين قاموا بتفعيل التحديث التلقائي.
تحث آبل جميع المستخدمين الذين لا يزالون على إصدار iOS 18 على تثبيت هذا التحديث فوراً، لتجنب المخاطر المحتملة والحفاظ على أمن بياناتهم الشخصية. يُعد هذا الإجراء جزءاً من الجهود المستمرة لتعزيز الأمن السيبراني في عالم التكنولوجيا المتطور.
