אפל משחררת את iOS 18.7.7 ו-iPadOS 18.7.7 עבור כל המכשירים הנתמכים עם תיקון אבטחה

ביום רביעי הקרוב, אפל שחררה את iOS 18.7.7, עם build 22H340, ואת ה-iPadOS 18.7.7 המקביל עבור כל מכשירי האייפון והאייפד המתאימים. האמצעי מרחיב את היקף עדכון אבטחה המתקן פגיעות המנוצלת על ידי התקפות הידועות בשם DarkSword. משתמשים ששומרים על תכונת העדכונים האוטומטיים מופעלת מקבלים הגנה אוטומטית.

מכשירים ישנים יותר כבר קיבלו בנייה קודמת של אותה גרסה בימים האחרונים. המבנה החדש מרחיב את התיקון למכשירים חדשים יותר שעדיין פועלים עם iOS 18 או iPadOS 18. הפגם אפשר לתוקפים להשתלט על המכשיר בשקט בעת ביקור באתרים שנפגעו.

עדכון מתקן ניצול קוד מרחוק

התיקון מטפל בבעיית אימות המטופלת עם ניהול מצב משופר. פגיעות זו הייתה חלק משרשרת של ניצולים בשם DarkSword, המסוגלת לסכן מכשירים המריצים גרסאות של iOS 18 בין 18.4 ל-18.7. ניצול התרחש דרך אתרים זדוניים ללא אינטראקציה נוספת של המשתמש מעבר לביקור בדף.

חוקרים זיהו את השימוש בשרשרת על ידי מספר שחקנים, כולל ספקי מעקב מסחרי וקבוצות חשודות בחסות המדינה. השרשרת שילבה מספר נקודות תורפה כדי להשיג ביצוע קוד מרחוק והתקנה של מטענים זדוניים.

• הפגם השפיע בעיקר על דפדפן ספארי ורכיבים נלווים.
• התקפות עלולות לחלץ נתונים רגישים כמו אישורים ומידע על ארנק מטבעות קריפטוגרפיים.
• ניקוי התרחש במהירות לאחר הפצה כדי לצמצם עקבות.

הרחבת ההגנה מכסה משתמשים שלא עברו לגרסה חדשה יותר

אפל בחרה להפוך את התיקון הספציפי הזה לזמין ב-iOS 18 גם עבור אלה שעדיין לא עדכנו ל-iOS 26.4 ומעלה. למכשירים שכבר מריצים את המערכת העדכנית ביותר יש הגנה מפני אותו איום ממהדורות קודמות. היוזמה שמה לה למטרה להפחית את הסיכון עבור חלק ניכר מהמשתמשים שנשארים בגרסה הקודמת מסיבות שונות.

העדכון מופיע בקטע הגדרות > כללי > עדכון תוכנה. אלה שהפעלתם עדכונים אוטומטיים צריכים לקבל את ההודעה בהקדם. מומחים ממליצים לבדוק ידנית את הזמינות כדי להבטיח התקנה בהקדם האפשרי.

מכשירים תואמים מקבלים בנייה אחידה

כל מכשירי האייפון והאייפד הנתמכים על ידי iOS 18 ו-iPadOS 18 ניגשים כעת לאותו מבנה תיקון. בעבר, המהדורה הראשונית של 18.7.7 הייתה מוגבלת בהיקפה לדגמים ישנים יותר. השינוי משקף את החשש של החברה מהתפשטות הפעילה של שרשרת הניצול.

המהלך מייצג גישה יוצאת דופן, שכן אפל מפנה בדרך כלל תיקוני אבטחה עדיפות לגרסה האחרונה של המערכת. עם זאת, חומרת האיום הביאה להחלטה להרחיב את התמיכה.

המלצות למשתמשי קצה

על המשתמשים לגשת להגדרות המכשיר ולאשר אם העדכון זמין. ההתקנה דורשת חיבור אינטרנט יציב ומספיק סוללה או מטען מחובר. לאחר העדכון, המכשיר שומר על גרסת iOS 18 עם ההגנות שהוחלו.

אפל לא מפרטת בפומבי את כל הפגיעויות המתוקנות עד שהעדכונים יהיו זמינים באופן נרחב. החברה מחזקת את החשיבות של שמירת מערכת ההפעלה מעודכנת כדי להפחית את הסיכון להתקפות דרך האינטרנט.

פרטים טכניים של התיקון

המבנה החדש 22H340 פותר את בעיית האימות עם ניהול מצב טוב יותר. גישה זו מונעת משרשרת הניצול להסלים הרשאות ולהחדיר מטענים זדוניים. התיקון משלים תיקונים שכבר הוחלו על גרסאות חדשות יותר של המערכת.

מכשירים שנשארים ב-iOS 18 נהנים ישירות מאמצעי זה. העדכון אינו משנה תכונות הנראות למשתמש, ומתמקד אך ורק באבטחה פנימית.

חשיבות העדכונים המהירים בתרחישי איום פעילים

שרשרת DarkSword נצפתה בקמפיינים ממוקדים מאז סוף 2025. ניצול באמצעות אתרים שנפגעו או זדוניים אפשר גישה מלאה למכשיר בתוך שניות. ההתפשטות המהירה בין שחקנים שונים העלתה את רמת הדחיפות לתיקון.

מומחי אבטחה מדגישים ששמירה על עדכנית המערכת נותרה ההגנה העיקרית מפני סוג זה של איום מרחוק. למשתמשים שאינם יכולים לעבור לגרסאות חדשות יותר יש כעת הגנה ספציפית בתוך iOS 18.

אפל ממליצה לבדוק מעת לעת את זמינותם של עדכוני אבטחה. התהליך מתרחש פשוט דרך תפריט ההגדרות של המכשיר.