آپدیت iOS 27.2 بیش از ۱۶۰ حفره امنیتی آیفون را برطرف کرد؛ اپل نصب فوری را توصیه می‌کند

اپل با انتشار iOS 27.2 و iPadOS 27.2 بیش از ۱۶۰ آسیب‌پذیری امنیتی را برطرف کرده است. این اصلاحات شامل مشکلات مهمی در Apple Intelligence، قابلیت Hide My Email، موتور WebKit، هسته سیستم‌عامل و Wi-Fi هستند. اپل تاکنون سوءاستفاده فعال از این حفره‌ها را تأیید نکرده، اما نصب سریع نسخه جدید برای محافظت از اطلاعات کاربران توصیه می‌شود.

اپل با انتشار به‌روزرسانی iOS 27.2 و iPadOS 27.2 مجموعه بزرگی از مشکلات امنیتی سیستم‌عامل آیفون و آیپد را برطرف کرده است. این آپدیت بیش از ۱۶۰ آسیب‌پذیری را پوشش می‌دهد که برخی از آن‌ها می‌توانستند به افشای اطلاعات شخصی، اجرای کد مخرب یا اختلال در عملکرد دستگاه منجر شوند.

براساس اسناد امنیتی رسمی اپل و گزارش MacRumors در ۲۶ اکتبر ۲۰۲۶، آسیب‌پذیری‌های اصلاح‌شده بخش‌های مختلفی از سیستم‌عامل، از جمله Apple Intelligence، مرورگر Safari، هسته سیستم‌عامل و برنامه Mail را تحت تأثیر قرار می‌دادند. اپل تاکنون اعلام نکرده که این حفره‌ها پیش از انتشار آپدیت به‌صورت فعال مورد سوءاستفاده قرار گرفته‌اند.

رفع بیش از ۱۶۰ آسیب‌پذیری امنیتی در iOS 27.2

نسخه جدید iOS یکی از به‌روزرسانی‌های امنیتی گسترده اپل محسوب می‌شود. این شرکت در اسناد رسمی خود مجموعه‌ای از مشکلات شناسایی‌شده در اجزای مختلف سیستم‌عامل را توضیح داده است.

بعضی از این آسیب‌پذیری‌ها به برنامه‌های نصب‌شده اجازه می‌دادند به اطلاعاتی دسترسی پیدا کنند که در شرایط عادی نباید در اختیار آن‌ها قرار می‌گرفت.

گروه دیگری از مشکلات به مدیریت حافظه، پردازش فایل‌های مخرب و محدودیت‌های امنیتی برنامه‌ها مربوط بودند.

با انتشار iOS 27.2، اپل تلاش کرده مسیرهای شناخته‌شده سوءاستفاده از این ضعف‌ها را مسدود کند.

برطرف‌شدن مشکل امنیتی Apple Intelligence

یکی از آسیب‌پذیری‌های مهم اصلاح‌شده به سیستم هوش مصنوعی Apple Intelligence مربوط می‌شود.

طبق سند رسمی اپل، این مشکل می‌توانست به مهاجم راه دور امکان دسترسی به داده‌های حساس کاربر را بدهد.

این آسیب‌پذیری با شناسه CVE-2026-86987 ثبت شده و اپل اعلام کرده با تقویت بررسی مجوزهای دسترسی، آن را برطرف کرده است.

وجود چنین مشکلی نشان می‌دهد قابلیت‌های هوش مصنوعی نیز مانند سایر بخش‌های سیستم‌عامل به بررسی‌های امنیتی مداوم نیاز دارند.

البته گزارش رسمی به معنای افشای گسترده اطلاعات کاربران یا وقوع حمله موفق نیست و تنها خطر بالقوه آسیب‌پذیری را توضیح می‌دهد.

باگ Hide My Email می‌توانست آدرس واقعی ایمیل را فاش کند

یکی دیگر از مشکلات مهم به قابلیت Hide My Email در برنامه Mail مربوط بود.

این ویژگی به کاربران اجازه می‌دهد هنگام ثبت‌نام در وب‌سایت‌ها و سرویس‌های مختلف، به‌جای آدرس اصلی ایمیل خود از آدرس‌های جایگزین استفاده کنند.

بااین‌حال، یک نقص منطقی در برنامه Mail می‌توانست باعث افشای آدرس ایمیل واقعی کاربر شود.

اپل این آسیب‌پذیری را با شناسه CVE-2026-112500 ثبت کرده و اعلام کرده است که با اعمال محدودیت‌های بیشتر، مشکل برطرف شده است.

اصلاح بیش از ۳۰ مشکل امنیتی WebKit و مرورگر Safari

بخش قابل‌توجهی از اصلاحات iOS 27.2 به WebKit، موتور پردازش صفحات وب در Safari و برخی برنامه‌های دیگر، اختصاص دارد.

براساس گزارش MacRumors، بیش از ۳۰ مشکل امنیتی مرتبط با WebKit در این نسخه برطرف شده‌اند.

یکی از آسیب‌پذیری‌های مهم می‌توانست هنگام پردازش محتوای مخرب وب به اجرای کد دلخواه منجر شود. این مشکل با شناسه CVE-2026-112639 ثبت شده است.

آسیب‌پذیری دیگری نیز امکان خروج مهاجم از محیط محدود امنیتی محتوای وب را فراهم می‌کرد.

اپل همچنین مشکلی را اصلاح کرده که ممکن بود به وب‌سایت‌ها اجازه دهد برخی محدودیت‌های حالت Lockdown Mode را دور بزنند.

این اصلاحات اهمیت ویژه‌ای دارند؛ زیرا کاربران هنگام مرور وب ممکن است بدون اطلاع از وجود آسیب‌پذیری، با محتوای مخرب روبه‌رو شوند.

مشکلات امنیتی هسته آیفون و ارتباطات بی‌سیم

علاوه بر WebKit، حدود ۱۵ مشکل مرتبط با هسته سیستم‌عامل یا Kernel نیز در این به‌روزرسانی اصلاح شده است.

برخی از این ضعف‌ها می‌توانستند به افشای اطلاعات حافظه، تغییرات ناخواسته در بخش‌های حساس سیستم یا دورزدن تنظیمات حریم خصوصی منجر شوند.

اپل همچنین چند آسیب‌پذیری مرتبط با Wi-Fi را برطرف کرده است.

براساس توضیحات شرکت، بعضی از این مشکلات می‌توانستند به مهاجم حاضر در محدوده ارتباط بی‌سیم امکان ایجاد اختلال در عملکرد سیستم یا آسیب به حافظه پردازش‌ها را بدهند.

نقش پژوهشگران امنیتی و هوش مصنوعی در کشف باگ‌ها

نکته جالب درباره iOS 27.2، مشارکت گروه‌های مختلف پژوهشی در شناسایی مشکلات امنیتی است.

گزارش MacRumors نشان می‌دهد نام پژوهشگران و تیم‌های مرتبط با شرکت‌های فعال در حوزه هوش مصنوعی نیز در فهرست افرادی که به کشف آسیب‌پذیری‌ها کمک کرده‌اند دیده می‌شود.

در این گزارش، سه مورد از اصلاحات به پژوهش‌های آنتروپیک و چهار مورد به OpenAI نسبت داده شده است.

این موضوع نشان‌دهنده نقش روبه‌رشد ابزارها و پژوهش‌های مبتنی بر هوش مصنوعی در شناسایی ضعف‌های نرم‌افزاری است؛ هرچند نمی‌توان نتیجه گرفت تمام این آسیب‌پذیری‌ها صرفاً به‌وسیله مدل‌های هوش مصنوعی کشف شده‌اند.

آیا کاربران باید iOS 27.2 را نصب کنند؟

با توجه به تعداد زیاد آسیب‌پذیری‌های برطرف‌شده، نصب iOS 27.2 برای دستگاه‌های سازگار توصیه می‌شود.

این نسخه برای آیفون ۱۱ و مدل‌های جدیدتر منتشر شده است. نسخه iPadOS 27.2 نیز برای مجموعه‌ای از آیپدهای سازگار، از جمله آیپد مینی نسل ششم و جدیدتر، در دسترس قرار دارد.

کاربران می‌توانند برای بررسی وجود به‌روزرسانی به بخش Settings، سپس General و Software Update مراجعه کنند.

اپل همچنین نسخه iOS 26.7.2 را برای دستگاه‌هایی که هنوز به iOS 27 ارتقا پیدا نکرده‌اند منتشر کرده است. این نسخه نیز بسیاری از اصلاحات امنیتی مشابه را در اختیار کاربران قرار می‌دهد.

اگرچه اپل سوءاستفاده فعال از آسیب‌پذیری‌های اعلام‌شده را تأیید نکرده، انتشار جزئیات فنی آن‌ها می‌تواند اهمیت نصب سریع به‌روزرسانی را افزایش دهد.