.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

نبذة عن محتوى أمان iOS 26.7 وiPadOS 26.7

يوضح هذا المستند محتوى الأمان لنظامَي التشغيل iOS 26.7 وiPadOS 26.7.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

iOS 26.7 وiPadOS 26.7

تاريخ الإصدار: 14 سبتمبر 2026

Accelerate Framework

متوفر لما يلي: iPhone 11 والإصدارات الأحدث، وiPad Pro مقاس 12.9 بوصة الجيل الثالث والإصدارات الأحدث، وiPad Pro مقاس 11 بوصة الجيل الأول والإصدارات الأحدث، وiPad Air الجيل الثالث والإصدارات الأحدث، وiPad الجيل الثامن والإصدارات الأحدث، وiPad mini الجيل الخامس والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفلة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-86882:‏ Peter Malone

Accessibility

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المُحسّنة للبيانات.

CVE-2026-43664: Stuart Wallace، وRosyna Keller من Totally Not Malicious Software، وJian Lee (@speedyfriend433)، وIlya Andr (andrd3v)، وGongyu Ma (@Mezone0)، وDavid Strnadel، وDaniel Febrero، وCJ Vana، وAsaf Cohen

APFS

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84523:‏ Cem Onat Karagun، وباحث غير معلوم الهوية

Apple Neural Engine

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-65408:‏ tamdao

AppleAVD

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-65407:‏ Franco Belman في Blackwing Intelligence

AppleDouble

التأثير: قد يؤدي تحميل صورة قرص تحتوي على ملفات متطفلة إلى إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84519: ‏Richard Zana

AuthKit

التأثير: قد يتمكن تطبيق محلي من قراءة معرّف حساب دائم

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-84583: Zhongcheng Li من IES Red Team

AVEVideoEncoder

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-65410: Calif.io بالتعاون مع Claude and Anthropic Research

AVEVideoEncoder

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-84616:‏ Peter Malone

AVEVideoEncoder

التأثير: قد يتمكّن أحد تطبيقات وضع الحماية من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال الإدارة المحسَّنة للحالة.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2026-65406:‏ Ye Zhang (@VAR10CK)‎ من Baidu Security

Bluetooth

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-65414

copyfile

التأثير: قد يتمكن أرشيف من تجاوز "الحارس الرقمي"

الوصف: تمت معالجة تجاوز عزل الملفات من خلال عمليات تحقق إضافية.

CVE-2026-65399:‏ Rishabh Jain (rjcyber)‎ من cyberplanet،‏ Pasquale Scola، باحث غير معلوم الهوية

CoreMedia

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-65344: Siyeong kim

CoreMedia

التأثير: قد تتمكّن إحدى العمليات محدودة الوصول من التحايل على قيود وضع الحماية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-86876:‏ Chris Bailey -‏ Short Circuit

CoreMedia Video Toolbox

التأثير: قد تؤدي معالجة ملف فيديو ضار إلى إنهاء غير متوقع للتطبيق أو تلف في ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

التأثير: قد يتمكن تطبيق محدود الوصول من الوصول إلى الملفات المقيدة

الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من صحة المسار.

CVE-2026-84624:‏ AL Najafi، وtamdao

CoreMotion

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات الحركة من سماعات الرأس دون موافقة المستخدم

الوصف: تمت معالجة مشكلة متعلقة بالمصادقة من خلال التحقق المحسّن من الصحة.

CVE-2026-43737:‏ Stuart Wallace

CoreText

التأثير: قد تؤدي معالجة محتوى الويب إلى رفض الخدمة

الوصف: تمت معالجة مشكلة المرجعية الصفرية للمؤشر من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-65412:‏ Pavan Nallamothu

DeviceCheck

التأثير: قد يتمكن أحد التطبيقات من قراءة معرفات الجهاز الدائمة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال التحكم المحسّن في الوصول.

CVE-2026-84612:‏ N.M.Praveen Nawarathne (@zblockrat)‎،‏ James Gill (@jjtech@infosec.exchange)‎

Disk Images

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-84552:‏ Tommy DeVoss من Braze Security Team (@thedawgyg)‎ وflower xu وAdriatik Raci وPETOWORKS의 Bugeun Choi (@Bugeun)‎ وPeter Malone وHyunwoo Kim (@v4bel)‎ وDaisuke Hatakeyama وRyohei Ueki (@SYZD Research)‎

exFAT

التأثير: قد يؤدي تحميل وحدة تخزين تحتوي على ملفات متطفلة إلى إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت للكومة من خلال التحقق المُحسّن من الحدود.

CVE-2026-84510:‏ Richard Zana،‏ Meta Red Team X -‏ Nik Tsytsarkin

file_cmds

التأثير: قد يؤدي استخراج أرشيف متطفل إلى تمكين مخترق من كتابة ملفات عشوائية

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-84534:‏ Geoffrey Lovelace

FontParser

التأثير: قد تؤدي معالجة ملف خط متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-84524: باحث غير معلوم الهوية

Foundation

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-65409:‏ Bruce Dang من Calif.io بالتعاون مع Claude and Anthropic Research

Graphics

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-84492:‏ Tommy DeVoss من Braze Security Team (@thedawgyg)‎،‏ Jiyong Yang

ImageIO

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تتعلق بذاكرة غير مهيأة من خلال التهيئة المحسّنة للذاكرة.

CVE-2026-84564: ‏Justin O'Leary

ImageIO

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2026-64758:‏ ‎진규정 (Gyujeong Jin، @G1uN4sh)‎

ImageIO

التأثير: قد تؤدي معالجة صورة ضارة إلى إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-43661‏: Gandalf4a من PKU-ICODE، وAnton Pakhunov، وباحث غير معلوم الهوية

ImageIO

التأثير: قد تؤدي معالجة صورة متطفلة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-86869: Niels Hofmans، وMeta Red Team X، وGeonha Lee (@leegn4a)، وChris Bailey - Short Circuit

ImageIO

التأثير: قد تؤدي معالجة صورة تحتوي على ملفات متطفلة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-65395:‏ Mateusz Jurczyk من Google Project Zero،‏ Varik Matevosyan

IOGPUFamily

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-43743:‏ Lyutoon، وDun

Kernel

التأثير: قد يتمكن مخترق محلي من إحداث إنهاء غير متوقع للنظام أو إتلاف ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-84566: ‏Bernhard Jackiewicz

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-28968:‏ Svetoslav Stolarov وAisa Fox، وJosh Maine من Calif.io، وgenter0، وDun

Kernel

التأثير: قد يتمكن أحد التطبيقات الضارة من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-43689:‏ Andreas Jaegersberger وRo Achterberg من Nosebeard Labs

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-65377:‏ Ye Zhang (‏@VAR10CK‏) من Baidu Security، وBilly Jheng Bing Jhong وPan Zhenpeng (‏@Peterpan0927) من STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يؤدي الاتصال بخادم NFS ضار إلى الكشف عن ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-43687:‏ R4mbb من KRsecurity،‏ وPeter Malone

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-43684:‏ Peter Malone

Kernel

التأثير: قد يؤدي الاتصال بخادم NFS ضار إلى تلف ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-43686:‏ Peter Malone

Kernel

التأثير: قد يتمكن أحد التطبيقات من تحديد تخطيط ذاكرة kernel

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-65405:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-84630: ‏Tristan Madani ‏(@TristanInSec) من Talence Security

CVE-2026-65360:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للذاكرة.

CVE-2026-84530:‏ Vladislav Shevchenko من (Positive Technologies)

Kernel

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من قراءة ذاكرة kernel غير المهيأة

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-84622:‏ Hiroki Imai (LAC Co., Ltd.)‎

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بتفسير خاطئ لنوع البيانات من خلال عمليات تحقق محسَّنة.

CVE-2026-84602:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-65402:‏ Fábio Luís @scanpt وRichard Zana وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من STAR Labs SG Pte. Ltd.

CVE-2026-84521:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-84507:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة "التحرير المزدوج" من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-84561:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.، Bhaswanth Chigurupati

Kernel

التأثير: قد يتسبب مستخدم محلي في إحداث إنهاء غير متوقع للنظام أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-65359:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

libarchive

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت للكومة من خلال التحقق المُحسّن من الحدود.

CVE-2026-86870:‏ Kitten Food

MobileAccessoryUpdater

التأثير: قد يؤدي توصيل ملحق ضار إلى إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-86924: Matthew Zamat

MobileBackup

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-65411:‏ Rodolphe Brunetti (@eisw0lf) من Lupus Nova

MobileBackup

التأثير: قد يتمكن مخترق لديه إمكانية الوصول الفعلي إلى جهاز مقترن موثوق به من قراءة الملفات العشوائية وكتابتها

الوصف: تمت معالجة مشكلة تتعلق باجتياز المسار من خلال التحقق المحسّن من صحة المسار.

CVE-2026-84598:‏ Drin Raci من sentry.security

Model I/O

التأثير: قد يؤدي فتح ملف متطفل إلى إنهاء غير متوقع للعملية

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-84615:‏ Stanislav Jelezoglo

NetworkExtension

التأثير: قد يتمكن تطبيق من تحديد التطبيقات الأخرى التي قام أحد المستخدمين بتثبيتها

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2026-84626:‏ Sindre Sorhus، وHoffcona من IES Red Team

Photos

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-84491: باحث غير معلوم الهوية

Power Management

التأثير: قد يتمكن أحد التطبيقات من أخذ بصمة الجهاز

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-84623:‏ Ilya Andr (andrd3v)‎

RealityKit

التأثير: قد يؤدي فتح ملف متطفل إلى إنهاء غير متوقع للعملية أو الكشف عن ذاكرة العملية

الوصف: تمت معالجة مشكلة القراءة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-84532:‏ Hongsik Kim (mnur)،‏ stratan (@5tratan)

RealityKit

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-28966:‏ stratan (@5tratan)‎

Reminders

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-65403:‏ Rahul Raj

Safe Browsing

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-86897:‏ Stuart Wallace

SceneKit

التأثير: قد تؤدي معالجة ملف متطفل إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-84487:‏ stratan (@5tratan)، وPeter Malone، وDhiyanesh Selvaraj (@redroot97)

SceneKit

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد متطفل إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84546: ‏Narendra Singh ‏(@_3P1C)، وstratan ‏(@5tratan)، وPeter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد متطفل إلى تلف الذاكرة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-84632:‏ Peter Malone

SceneKit

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد متطفل إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-84620:‏ Peter Malone

SceneKit

التأثير: قد تؤدي معالجة مشهد ثلاثي الأبعاد متطفل إلى إنهاء غير متوقع للعملية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84526:‏ stratan (@5tratan)‎

Security

التأثير: قد يتمكن المهاجم الذي يمتلك جهة إصدار شهادات وسيطة مخترقة من إصدار شهادات باستخدامات مفاتيح موسعة عشوائية.

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من صحة الشهادة من خلال التحقق المحسّن من صحة الشهادة.

CVE-2026-86881:‏ Surya Narayan Kushwaha،‏ وRoman Zabicki،‏ وJohn Lussier،‏ وFilip Olszak

Siri Suggestions

التأثير: قد يتمكن مهاجم يتمتع بإمكانية الوصول الفعلي إلى جهاز مقفل من الاطلاع على معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) من Safran Mumbai India

Spotlight

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال التحكم المحسّن في الوصول.

CVE-2026-84621:‏ Abodi Dawoud، وUjjwal Reddy Kalvolu Sreenivasa Reddy، وJohan Wahyudi، وArmend Gashi

SpringBoard

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-86892:‏ Lehan Dilusha Jayasingha

Storage

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-65345:‏ ‎이재영،‏ ‎Seung Je Seong،‏ ‎وJakob Pammer،‏ ‎وIlya Andr (andrd3v)‎ من Positive Technologies

Storage

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-65348:‏ Jérôme Djouder

Symptom Framework

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد الموقع الحالي للمستخدم

الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.

CVE-2026-84513:‏ Sindre Sorhus

TCC

التأثير: قد يتمكن أحد التطبيقات من تعديل ملفات النظام المحمية

الوصف: تمت معالجة مشكلة تتعلق باجتياز المسار من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-86886:‏ Constantin Clerc، وShad J، وHuy Nguyen (@34306)‎ من Calif.io، وhuami1314 (@huamidev)، وباحث غير معلوم الهوية

Time Zone

التأثير: قد يتمكن أحد التطبيقات من تجاوز بعض تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال إزالة البيانات الحساسة.

CVE-2026-86887: باحث غير معلوم الهوية

Watch App

التأثير: قد يتمكن أحد التطبيقات من تتبع المستخدمين عبر التطبيقات ومواقع الويب من دون إذن

الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال الإدارة المحسّنة للحالة.

CVE-2026-86904:‏ Stanislav Jelezoglo

WebKit

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: ‏313577

CVE-2026-43715: ‏Milad Nasr وNicholas Carlini مع Claude وAnthropic

WebKit Canvas

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla‏: 313935

CVE-2026-64718: Niels Hofmans، وOGINOME Tomohito، وباحث غير معلوم الهوية

XPC

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-84617:‏ Stuart Wallace

تقدير آخر

AVEVideoEncoder

يسعدنا أن نتوجّه بخالص الشكر إلى tamdao على مساعدته.

Bluetooth

يسعدنا أن نتوجّه بخالص الشكر إلى Suresh Sundaram على مساعدته.

Contacts

يسعدنا أن نتوجّه بخالص الشكر إلى 이지안 (@speedyfriend433) على مساعدته.

Calendar

يسعدنا أن نتوجّه بخالص الشكر إلى Dany Assuid، وJacob Hazak من Zero-Defense Labs، وVarik Matevosyan، وstratan (@5tratan) على مساعدتهم.

ImageIO

يسعدنا أن نتوجّه بخالص الشكر إلى Muhamad Syaiful وباحث غير معلوم الهوية وsongbird على مساعدتهم.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.‎، وNebula Security (@nebusecurity) على تقديم المساعدة لنا.

Notes

يسعدنا أن نتوجّه بخالص الشكر إلى Peter Henri على مساعدته.

Quick Look

يسعدنا أن نتوجَّه بخالص الشكر إلى Peter Malone على تقديم المساعدة لنا.

rapportd

يسعدنا أن نتوجّه بخالص الشكر إلى Tae Woo Kim على مساعدته.

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى Dem0ns @天府简易信工作室 على مساعدتهم.

Safari Downloads

يسعدنا أن نتوجّه بخالص الشكر إلى Barath Stalin K (linkedin.com/in/barathstalin)‎ وExell Nakano وPraditya Fajar Ramadhan وZhiyang Zeng (@Wester)‎ وshobhit srivastav على مساعدتهم.

Shortcuts

يسعدنا أن نتوجه بخالص الشكر إلى Owen Pawling (@owenpawling) على مساعدته.

Status Bar

يسعدنا أن نتوجّه بخالص الشكر إلى Andr.Ess على تقديم المساعدة لنا.

Virtualization

نود أن نتوجه بخالص الشكر إلى Ye Zhang (@VAR10CK) من Baidu Security على مساعدته.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Henock Habte، wwwlk على مساعدته.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 17 سبتمبر 2026