اپل در ۲۸ سپتامبر ۲۰۲۶ با انتشار iOS 26.7.1 و iPadOS 26.7.1، نقص امنیتی CoreGraphics را برطرف کرد. این شرکت از گزارشی درباره احتمال سوءاستفاده از آن در حملاتی بسیار پیچیده علیه افراد مشخص خبر داده است.
فایل دست‌کاری‌شده می‌تواند اجرای کد مهاجم را ممکن کند
نقص با شناسه CVE-2026-86950 در CoreGraphics قرار دارد؛ بخشی از سیستم‌عامل اپل که با پردازش و نمایش محتوای گرافیکی سروکار دارد. مشکل به نوشتن داده خارج از محدوده مجاز حافظه مربوط است. هنگام پردازش فایل مخرب، این ایراد می‌تواند اجرای کد دلخواه مهاجم را ممکن کند. اپل می‌گوید با کنترل دقیق‌تر محدوده حافظه، آن را اصلاح کرده و نام تیم امنیت محصولات متا را به‌عنوان گزارش‌دهنده ثبت کرده است.
اپل از دریافت گزارشی درباره احتمال سوءاستفاده از این نقص در حملاتی بسیار پیچیده علیه افراد مشخص، روی نسخه‌های پیش از iOS 27 خبر داده است. هویت مهاجم، تعداد قربانیان و ارتباط این حملات با کاربران ایران در اطلاعات منتشرشده روشن نیست؛ روش دقیق حمله نیز اعلام نشده است.
برای جدی‌گرفتن این به‌روزرسانی، لازم نیست کاربر نشانه‌ای از حمله روی گوشی خود دیده باشد. احتمال اجرای کد مهاجم، دلیل کافی برای عقب‌نینداختن نصب وصله است. کوچک‌بودن تغییر شماره نسخه، از اهمیت امنیتی این اصلاح کم نمی‌کند.
آیفون ۱۱ به بعد و چند نسل آیپد مشمول وصله‌اند
اپل این اصلاح را برای آیفون ۱۱ و مدل‌های جدیدتر و گروه‌های زیر از آیپد منتشر کرده است. جدول، دامنه دستگاه‌های ذکرشده در اطلاعیه امنیتی را نشان می‌دهد؛ نسخه فعلی سیستم‌عامل هر دستگاه هم در انتخاب بسته نصب اهمیت دارد.
برای نصب، ابتدا از اطلاعات دستگاه با iCloud یا رایانه نسخه پشتیبان بگیرید. سپس گوشی یا تبلت را به برق و اینترنت وای‌فای وصل کنید و در Settings وارد General و بعد Software Update شوید. طبق راهنمای اپل، این صفحه نسخه فعلی و به‌روزرسانی موجود را نمایش می‌دهد.
اگر هنوز روی شاخه ۲۶ هستید و نسخه 26.7.1 ارائه می‌شود، آن را دریافت و نصب کنید؛ اگر به‌روزرسانی جدیدتری برای دستگاه در دسترس است، جدیدترین نسخه سازگار را انتخاب کنید. گزینه Download and Install را بزنید و مراحل روی صفحه را ادامه دهید. بعد از نصب، شماره نسخه را دوباره بررسی کنید.
| خانواده دستگاه | مدل‌های مشمول |
|---|---|
| آیفون | آیفون ۱۱ و مدل‌های جدیدتر |
| آیپد پرو ۱۲.۹ اینچی | نسل سوم و جدیدتر |
| آیپد پرو ۱۱ اینچی | نسل اول و جدیدتر |
| آیپد ایر | نسل سوم و جدیدتر |
| آیپد | نسل هشتم و جدیدتر |
| آیپد مینی | نسل پنجم و جدیدتر |
دانلود خودکار با نصب خودکار به‌روزرسانی فرق دارد
در همان صفحه Software Update، بخش Automatic Updates تنظیمات دریافت و نصب خودکار را در اختیار کاربر می‌گذارد. گزینه Automatically Download فقط بسته را در پس‌زمینه دریافت می‌کند تا بعداً نصبش کنید. بنابراین فعال‌بودن دانلود خودکار به‌تنهایی به معنی نصب‌شدن وصله روی دستگاه نیست.
طبق توضیح اپل، با فعال‌کردن Automatically Install، آیفون به‌روزرسانی را شبانه و هنگامی که به شارژ و وای‌فای وصل است دریافت و نصب می‌کند. پیش از نصب هم به کاربر اطلاع می‌دهد. برای کسی که معمولاً پیگیری به‌روزرسانی‌ها را فراموش می‌کند، این تنظیم می‌تواند فاصله میان انتشار و نصب را کمتر کند.
اگر می‌خواهید این وصله را همین حالا دریافت کنید، صفحه به‌روزرسانی را دستی بررسی کنید. روشن‌کردن یک گزینه برای آینده، جای اطمینان از نسخه‌ای را که امروز روی گوشی نصب است نمی‌گیرد.
iOS 26.7.1 با به‌روزرسانی هم‌زمان iOS 27.0.1 فرق دارد
مک‌رومرز گزارش داده که iOS 27.0.1 و iPadOS 27.0.1 نیز در همان روز منتشر شدند، اما برای آن‌ها آسیب‌پذیری با شناسه CVE اعلام نشده است. اصلاح مشخص CoreGraphics در اطلاعیه امنیتی نسخه‌های 26.7.1 ثبت شده است؛ هم‌زمانی انتشار، به معنی یکسان‌بودن محتوای این بسته‌ها نیست.
نبود شناسه CVE در توضیحات یک به‌روزرسانی، به‌تنهایی ثابت نمی‌کند آن نسخه هیچ آسیب‌پذیری ندارد. نکته کاربردی این است که کاربران باقی‌مانده در iOS 26 مسیر دریافت این اصلاح امنیتی را دارند و می‌توانند وصله همین شاخه را نصب کنند. تصمیم برای ارتقا به نسل بعدی سیستم‌عامل، موضوع جداگانه‌ای است.
برای دارندگان آیفون در ایران، اقدام مرتبط با این خبر بررسی نسخه نصب‌شده و دریافت جدیدترین به‌روزرسانی سازگار است. اهمیت خبر به خرید گوشی تازه وابسته نیست؛ پشتیبانی امنیتی دستگاه فعلی و نصب اصلاحات آن، مستقیماً به استفاده روزمره مربوط می‌شود.