أصدرت شركة أبل تحديث iOS 27.2.1 لمعالجة 9 ثغرات أمنية قد تؤثر في أجهزة آيفون وآيباد، وتشمل مشكلات مرتبطة بالبلوتوث وAirPlay وتطبيق الرسائل.
ويأتي تحديث iOS 27.2.1 بهدف تحسين حماية بيانات المستخدمين ومعالجة نقاط ضعف قد تسمح للمهاجمين بتنفيذ إجراءات غير مصرح بها، مثل الوصول إلى بيانات حساسة أو تجاوز قيود الاقتران أو إتلاف ذاكرة بعض العمليات، كما يتضمن التحديث إصلاحات تتعلق بتطبيق iMessage وطريقة التعامل مع الاتصالات والأذونات.
وتكتسب هذه الإصلاحات أهمية لأنها تتناول أكثر من مكوّن داخل نظام التشغيل، بدلًا من التركيز على مشكلة واحدة فقط، وتتنوع الثغرات التي يعالجها تحديث iOS 27.2.1 بين مشكلات في إدارة الذاكرة، وأخطاء منطقية في آليات التحقق والتفويض، ونقاط ضعف مرتبطة بالتعامل مع المدخلات المصممة بصورة خبيثة.
كما تشمل الإصلاحات ثغرات قد تسمح لأجهزة بلوتوث خبيثة بإنشاء اتصالات دون تدخل المستخدم، أو تجاوز الحد المسموح لمحاولات إدخال رمز الاقتران.
وفي تطبيق الرسائل، تتعلق الإصلاحات بإمكانية انضمام مهاجم عن بُعد إلى محادثة جماعية على iMessage، أو وصول مستخدم أُضيف حديثًا إلى رسائل أُرسلت قبل انضمامه إلى المجموعة، وفيما يلي تفاصيل أبرز الثغرات الأمنية التي يعالجها تحديث iOS 27.2.1، والأجهزة التي يتوفر لها التحديث.
ما أبرز الثغرات الأمنية التي يعالجها تحديث iOS 27.2.1؟
يتضمن تحديث iOS 27.2.1 وiPadOS 27.2.1 إصلاح 9 ثغرات أمنية موزعة على عدد من مكونات النظام، وتشمل AirPlay والبلوتوث وCoreUtils وتطبيق الرسائل ونوايا التطبيقات وبروتوكول Protobuf.
وتختلف تأثيرات هذه الثغرات؛ إذ ترتبط بعضها بإمكانية الوصول إلى بيانات المستخدم الحساسة، بينما قد تسمح أخرى بتجاوز قيود الاقتران أو إتلاف الذاكرة عند معالجة بيانات ضارة.
ثغرة AirPlay وإمكانية تجاوز محاولات رمز الاقتران
عالج تحديث iOS 27.2.1 ثغرة في AirPlay تحمل الرقم CVE-2026-113968، وقد تسمح للمهاجم الموجود ضمن نطاق البلوتوث بتجاوز الحد الأقصى لمعدل محاولات إدخال رمز الاقتران.
وأوضحت أبل أن المشكلة كانت مرتبطة بخلل منطقي، وجرى التعامل معها من خلال تحسين إدارة الحالة.
ثغرة نوايا التطبيقات والوصول إلى بيانات المستخدم
تتعلق ثغرة نوايا التطبيقات، التي تحمل الرقم CVE-2026-113963، بإمكانية وصول أحد التطبيقات إلى بيانات المستخدم الحساسة.
وعالجت أبل المشكلة من خلال تحسين إدارة الحالة داخل نظام التفويض، فيما نُسب اكتشاف الثغرة إلى الباحث لازلو فارادي.
ثغرة البلوتوث واحتمالية إتلاف ذاكرة العملية
يتضمن تحديث iOS 27.2.1 إصلاحًا لثغرة في البلوتوث تحمل الرقم CVE-2026-113970، وقد تسمح للمهاجم الموجود ضمن نطاق البلوتوث بإتلاف ذاكرة العملية، وترتبط المشكلة باستخدام الذاكرة بعد تحريرها، وعالجتها أبل من خلال تحسين إدارة الذاكرة.
ثغرة بروتلي ومعالجة المدخلات الخبيثة
تعالج أبل أيضًا ثغرة في Protobuf تحمل الرقم CVE-2026-111497، إذ قد تؤدي معالجة مدخلات مصممة بشكل خبيث إلى تلف الذاكرة، ووفقًا لوصف الشركة، ترتبط المشكلة بالكتابة خارج النطاق، وجرى إصلاحها من خلال تحسين التحقق من صحة المدخلات.
ثغرتا CoreUtils والاتصالات عبر البلوتوث
يشمل تحديث iOS 27.2.1 إصلاح ثغرتين في CoreUtils، تتعلق الأولى بالرقم CVE-2026-113965، وقد تسمح لجهاز بلوتوث خبيث بإنشاء اتصال دون تدخل المستخدم، وعالجت أبل هذه المشكلة من خلال تحسين عمليات الفحص.
أما الثغرة الثانية، فتحمل الرقم CVE-2026-113964، وقد تسمح للمهاجم الموجود ضمن نطاق البلوتوث بتجاوز الحد الأقصى لمحاولات رمز الاقتران، ومن ثم الاقتران بالجهاز دون تدخل المستخدم، وجرى التعامل مع هذه المشكلة من خلال تحسين إدارة الحالة، بينما نُسب اكتشافها إلى باحث مجهول.
ثغرتا تطبيق الرسائل وإمكانية الوصول إلى المحادثات
يتضمن تحديث iOS 27.2.1 إصلاح ثغرتين في تطبيق الرسائل، ترتبط الأولى بالرقم CVE-2026-113961، وقد تسمح لمهاجم عن بُعد بالانضمام إلى محادثة جماعية على iMessage وتلقي رسائلها، وعالجت أبل المشكلة من خلال تحسين عملية التحقق، ونُسب اكتشافها إلى باحث مجهول.
أما الثغرة الثانية، فتحمل الرقم CVE-2026-113960، وقد تتيح للمستخدم الذي تتم إضافته إلى مجموعة iMessage الاطلاع على الرسائل التي أُرسلت قبل انضمامه، وجرى إصلاح المشكلة من خلال إزالة الكود المعرض للخطر، وفقًا لوصف أبل.
ثغرة AirPlay المرتبطة بالشبكة المحلية
إلى جانب الثغرة المرتبطة بنطاق البلوتوث، عالج تحديث iOS 27.2.1 ثغرة أخرى في AirPlay تحمل الرقم CVE-2026-113969.
وقد تسمح هذه المشكلة للمهاجم الموجود على الشبكة نفسها بتجاوز الحد الأقصى لمعدل محاولات رمز اقتران AirPlay.
وتم إصلاح الخلل المنطقي من خلال تحسين إدارة الحالة.
ما الأجهزة التي تدعم تحديث iOS 27.2.1؟
يتوفر تحديث iOS 27.2.1 وiPadOS 27.2.1 للأجهزة التالية:
- هواتف آيفون: iPhone 11 والإصدارات الأحدث.
- أجهزة iPad Pro مقاس 12.9 بوصة: الجيل الرابع والإصدارات الأحدث.
- أجهزة iPad Pro مقاس 11 بوصة: الجيل الثاني والإصدارات الأحدث.
- أجهزة iPad Air: الجيل الرابع والإصدارات الأحدث.
- أجهزة iPad: الجيل التاسع والإصدارات الأحدث.
- أجهزة iPad mini: الجيل السادس والإصدارات الأحدث.
وبذلك تشمل قائمة الأجهزة المتوافقة مع تحديث iOS 27.2.1 مجموعة من إصدارات آيفون وآيباد التي حددتها أبل ضمن تفاصيل التحديث الأمني.
لماذا يمثل تحديث iOS 27.2.1 أهمية لمستخدمي آيفون؟
تتمثل أهمية تحديث iOS 27.2.1 في أنه يعالج مجموعة من نقاط الضعف التي تمس مكونات مختلفة من النظام، بدلًا من اقتصار الإصلاحات على تطبيق أو وظيفة واحدة.
فبعض الثغرات ترتبط بالاتصالات عبر البلوتوث وإمكانية الاقتران دون تدخل المستخدم، بينما تتعلق أخرى بتطبيق الرسائل وإمكانية الاطلاع على محادثات جماعية، إلى جانب مشكلات قد تؤثر في خصوصية البيانات أو سلامة الذاكرة.
وتوضح تفاصيل الإصلاحات أن أبل اعتمدت على تحسين إدارة الذاكرة، وإدارة الحالة، وعمليات الفحص، والتحقق من صحة المدخلات، وآليات التفويض لمعالجة المشكلات المحددة.
متى صدر تحديث iOS 27.2.1؟
أصدرت أبل تحديث iOS 27.2.1 ونظام iPadOS 27.2.1 في 9 نوفمبر/تشرين الثاني 2026، وشملت الإصلاحات الأمنية الأجهزة المتوافقة من هواتف آيفون وأجهزة آيباد.
ويضم تحديث iOS 27.2.1 تسع ثغرات أمنية تتوزع على مكونات مختلفة، من بينها AirPlay والبلوتوث وCoreUtils والرسائل ونوايا التطبيقات وProtobuf.
