נראה שמשתמשי אפל מושפעים מאותו באג WebKit שהשפיע על משתמשי Chrome בשבוע שעבר יצרנית האייפון פרסמה עדכון אבטחה חירום כדי להגן על המשתמשים מפני שני פגמים של יום אפס המנוצלים באופן פעיל על ידי האקרים. ההתקפות, אשר כונו 'מתוחכמות' במסמך תמיכה של אפל, מכוונות לאנשים ספציפיים; במקרה זה, אלה שעדיין מריצים גרסאות ישנות יותר של iOS במקום iOS 26.
שני הפגמים משפיעים על WebKit ותיקונים חדשים אלה הוצאו בתגובה לאותו ניצול שדווח. הפגיעות הראשונה (במעקב כ-CVE-2025-43529) היא פגם בביצוע קוד מרחוק ללא שימוש לאחר שימוש. זה מנוצל על ידי עיבוד תוכן אינטרנט בעל מבנה זדוני והתגלה על ידי קבוצת ניתוח האיומים של גוגל. הפגיעות השנייה (במעקב כ-CVE-2025-14174) היא פגם בהשחתת זיכרון שהתגלתה הן על ידי קבוצת האיומים של גוגל והן על ידי אפל.
נראה כי באגים אלו קשורים במידה מסוימת לפגם של יום האפס שגוגל תיקנה רק בשבוע שעבר. הוא עוקב כ-466192044 ולא היה לו בתחילה אומבר CVE (שכיחות וחשיפה נפוצה), אך נחשב לפגם בחומרה גבוהה. הבאג הזה מכונה כעת CVE-2025-14174 שהוא גישה לזיכרון מחוץ לתחום ב-ANGLE – והוא אותו מספר CVE כמו לעיל.
כיצד לשמור על בטיחות מפני איומים ניידים
בעיקרון, עליך לעדכן את המכשירים שלך בתיקונים האחרונים כדי להבטיח שהם מוגנים. מנהל אבטחה שדיברנו איתו ב-JAMF, ממליץ לעשות זאת באופן מיידי על ידי מעבר אל הגדרות > כללי > עדכון תוכנה והוסיף כי על המשתמשים "להימנע לחלוטין מעדכון באמצעות קישורים או חלונות קופצים, ואל להסתמך על עדכונים אוטומטיים בלבד בימים הראשונים לאחר שחרור תיקון".
אפל אמרה כי הפגמים תוקנו בגרסאות ה-iOS המפורטות להלן. לכן, החברה מעודדת את כל המשתמשים לעדכן את מכשירי האייפון שלהם כדי להישאר מוגנים מפני כל התקפות הממנפות את הפגמים הללו. זה מדגיש את החשיבות של שמירת מערכת ההפעלה שלך (כמו גם הדפדפן והאפליקציות שלך) מעודכנת על מנת לשמור על חורים סגורים שתוקפים יכולים להשתמש בהם כדי לפרוץ את המכשירים שלך.
אנו ממליצים גם להשתמש בחדשות כמו זה כהזדמנות מושלמת להפעיל סריקת אבטחה. יש הרבה אפשרויות של תוכנת אנטי-וירוס של Mac כדי להגן עליך באינטרנט וזו דרך מצוינת להוסיף שכבת הגנה נוספת להגנות המובנות של אפל. עם זאת, רק אנטי-וירוס Mac של Intego יכול לסרוק את האייפון או האייפד שלך לאיתור תוכנות זדוניות, אבל הם יצטרכו להיות מחוברים למחשב Apple שלך באמצעות כבל USB כדי לעשות זאת.
- iOS 26.2
- iPadOS 26.2
- iOS 18.7.3
- iPadOS 18.7.3
- macOS Tahoe 26.2
- tvOS 26.2
- watchOS 26.2
- visionOS 26.2
- ספארי 26.2
בהתחשב בעובדה ש-WebKit נמצא בשימוש בכל המכשירים של אפל, תרצה לעדכן את ה-Mac, Apple Watch, Apple TV ובעצם כל מוצר אחר שיש לך מהחברה. עם זאת, לאחר שמתגלה יום אפס חדש, בדרך כלל עדיף לקחת זאת כסימן שהגיע הזמן לעדכן את כל המכשירים שלך בכל מקרה.
