.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

نبذة عن محتوى أمان iOS 26.6 وiPadOS 26.6

يوضح هذا المستند محتوى الأمان لنظامَي التشغيل iOS 26.6 وiPadOS 26.6.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

iOS 26.6 وiPadOS 26.6

صدر في 27 يوليو 2026

Accessibility

متوفر لما يلي: iPhone 11 والإصدارات الأحدث

التأثير: قد يتمكن مهاجم لديه إمكانية الوصول الفعلي من الوصول إلى معلومات المستخدمين الحساسة أثناء تفعيل "محاكاة iPhone"

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2026-64732‏: Jorge Welch (‏@jorgwelch)

Accounts Framework

متوفر لما يلي: iPhone 11 والإصدارات الأحدث، وiPad Pro مقاس 12.9 بوصة الجيل الثالث والإصدارات الأحدث، وiPad Pro مقاس 11 بوصة الجيل الأول والإصدارات الأحدث، وiPad Air الجيل الثالث والإصدارات الأحدث، وiPad الجيل الثامن والإصدارات الأحدث، وiPad mini الجيل الخامس والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من أخذ بصمة إصبع المستخدم

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المُحسّنة للبيانات.

CVE-2026-64733:‏ Rosyna Keller من Totally Not Malicious Software (paradisefacade.com)‎

App Store

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-43801:‏ Rahul Raj

Apple Neural Engine

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-28928:‏ Dun

AppleDouble

التأثير: قد تؤدي معالجة ملف متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-43776:‏ Irvin Wang،‏ Peter Malone،‏ Nicolas Rabrenovic

Audio

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-64725:‏ Seonung Park،‏ ALTV!ST (altvi.st/)‎

AuthKit

التأثير: قد يتمكن أحد التطبيقات من أخذ بصمة إصبع المستخدم

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-43730:‏ David Strnadel

AVEVideoEncoder

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2026-64747:‏ Franco Belman في Blackwing Intelligence

BackgroundAssets

التأثير: قد يتمكن أحد التطبيقات من حذف الملفات التي ليس لديه إذن بها

الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة.

CVE-2026-64707: ‏YingQi Shi (@Mas0nShi)‎ من مختبر WeBin الخاص بشركة DBAppSecurity

Books

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة حالة تعارض من خلال عمليات التحقق المُحسَّنة.

CVE-2026-43811:‏ Rodolphe Brunetti (@eisw0lf) من Lupus Nova

CloudAttestation

التأثير: قد يتمكن تطبيق متطفل ضار من تجاوز فرض توقيع التعليمات البرمجية

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2026-43813:‏ Anton Pakhunov

Contacts

التأثير: قد يتمكن تطبيق من إضافة جهات الاتصال دون مصادقة المستخدم

الوصف: تمت معالجة مشكلة متعلقة بالمصادقة من خلال التحقق المحسّن من الصحة.

CVE-2026-64746:‏ Rodolphe BRUNETTI (@eisw0lf)‎ من Lupus Nova،‏ Daniel Febrero

Contacts

التأثير: قد تؤدي معالجة جهة اتصال متطفّلة إلى تسريب بيانات حساسة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-64734:‏ Daniel Williams

Contacts

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى معلومات حول جهات اتصال المستخدم

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-43797:‏ Arni Hardarson (Neonix Security)‎

CoreAudio

التأثير: قد تؤدي معالجة ملف صوتي ضار إلى إتلاف ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-43673: شخص غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من TrendAI

CoreAudio

التأثير: قد تؤدي معالجة بث صوتي في ملف وسائط متطفّل إلى إنهاء العملية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-43744:‏ Mathis Mansière،‏ باحث غير معلوم الهوية

CoreAudio

التأثير: قد يتمكن مهاجم من التسبب في الإنهاء غير المتوقع للنظام

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-43803:‏ Rahul Raj

CoreMedia

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-43711:‏ James Duffy (@0x4A616D657344)‎

curl

التأثير: قد يتم إرسال بيانات اعتماد المصادقة إلى خادم في منشأ آخر

الوصف: هذه ثغرة أمنية في التعليمات البرمجية مفتوحة المصدر، وتعد برامج Apple من بين المشروعات المتأثرة. تم تعيين معرف CVE-ID من قِبل طرف خارجي. تعرَّف على المزيد حول المشكلة ومعرف CVE-ID على cve.org.

CVE-2026-3784

CVE-2026-3783

DriverKit

التأثير: قد يتمكن مهاجم يتمتع بإمكانية الوصول الفعلي إلى جهاز مقفل من الاطلاع على معلومات المستخدم الحساسة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-43753:‏ Niels Hofmans

Foundation

التأثير: قد يتمكن تطبيق ضار من الوصول إلى بيانات المستخدم المحمية

الوصف: تم معالجة المشكلة من خلال تحسين تنقية البيانات المدخلة.

CVE-2026-43714: باحث غير معلوم الهوية

FrontBoard

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة باستخدام HTTPS عند إرسال المعلومات عبر الشبكة.

CVE-2026-64742:‏ Huỳnh Tấn Ngàn

Game Center

التأثير: قد يتمكن تطبيق ضار من اختراق وضع حمايته

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسّن من المسار.

CVE-2026-64740:‏ Manuel Fernandez (Stackhopper Security)‎

Game Center

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المُحسّنة للبيانات.

CVE-2026-43796:‏ Ilya Andr (andrd3v)‎ من Positive Technologies،‏ Stanislav Jelezoglo

Heimdal

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-64692:‏ Redon Gashi

ImageIO

التأثير: قد تؤدي معالجة نسيج متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-43780:‏ Michael DePlante (@izobashi)‎ من مبادرة Zero Day Initiative من TrendAI

ImageIO

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-43818: باحث غير معلوم الهوية

ImageIO

التأثير: قد تؤدي معالجة صورة ضارة إلى إتلاف ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-64716:‏ Arni Hardarson،‏ Jonathan Alush-Aben،‏ Peter Malone

ImageIO

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2026-64758:‏ ‎진규정 (Gyujeong Jin، @G1uN4sh)‎

ImageIO

التأثير: قد تؤدي معالجة ملف ضار إلى رفض الخدمة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-64754:‏ PETOWORKS의 Bugeun Choi (@Bugeun)‎،‏ Rahul Raj

ImageIO

التأثير: قد تؤدي معالجة صورة ضارة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تتعلق بتفسير خاطئ لنوع البيانات من خلال عمليات تحقق محسَّنة.

CVE-2026-64693:‏ Geonha Lee (@leegn4a)‎

IOKit

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-43805:‏ 이재영

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-64749:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.‎،‏ Ashish Kunwar،‏ Hiroki Imai (LAC Co., Ltd.‎)‎،‏ hxr1

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-43778:‏ f0r من MurphySec،‏ Feng Xue وXGPT من ThreatBook،‏ Mahmoud Abdelmoniem، باحث غير معلوم الهوية، Wang Yu،‏ Lyutoon،‏ Hiroki Imai (LAC Co., Ltd.)‎،‏ DARKNAVY (@DarkNavyOrg)‎،‏ Fábio Luís @scanpt‎،‏ Nicolas Rabrenovic

Kernel

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-64709:‏ Pasquale Scola،‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن مخترق عن بُعد من تجاوز عوامل تصفية الشبكة

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-64735:‏ Gor Aleksanyan

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-43739:‏ impost0r (ret2plt)‎،‏ Ruslan Dautov،‏ Aleksandr Tarasikov،‏ jay،‏ Dhiyanesh Selvaraj (@redroot97)‎،‏ Vinay Kumar Rasala (Xplo8E)‎ من Appknox،‏ Lyutoon،‏ DongJun Kim (smlijun)‎ مع UIUC،‏ Hwiwon Lee (hwiwonl)‎ مع UIUC،‏ Jongseong Kim (nevul37)‎ مع UIUC،‏ Younggi Park (grill66)‎ مع UIUC،‏ Peter Malone، باحث غير معلوم الهوية، Hari Shanmugam (The Hxr1)‎،‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.‎،‏ Marco Grassi،‏ Dun،‏ Daniele Castronovo،‏ Michal Kosiorek

CVE-2026-43816:‏ Josh Maine من Calif.io،‏ Ruslan Dautov،‏ 재영 정،‏ @rootxran (Rao Ali Nawaz)‎،‏ Chanwit Muenprakoddee (ChemIndy)‎، باحث غير معلوم الهوية، Ye Zhang (@VAR10CK)‎ من Baidu Security،‏ Franco Belman في Blackwing Intelligence،‏ Christian Figueroa،‏ Johnny Franks (@zeroxjf)‎،‏ Ashmit Sharma وAtul RV،‏ Peter Malone،‏ Muhamad Syaiful،‏ Muneeb Amin Bhat،‏ Dhiyanesh Selvaraj (@redroot97)‎،‏ Ali Marzouq،‏ Bountyy Oy - Mihalis Haatainen،‏ Huy Nguyen (@34306)‎ من Calif.io

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-43822:‏ Eddy Tsalolikhin،‏ Michal Kosiorek

CVE-2026-64729:‏ Josh Maine من Calif.io،‏ beist،‏ Adam Doupé من ASU SEFCOM،‏ Dun،‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.‎،‏ Johnny Franks (@zeroxjf)‎

CVE-2026-43814:‏ Somair Ansar،‏ Huy Nguyen (@34306)‎ من Calif.io

CVE-2026-64700:‏ Asjid Kalam (@odinshell)‎

CVE-2026-43799:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يؤدي الاتصال بخادم NFS ضار إلى تلف ذاكرة kernel

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-28931:‏ Redon Gashi،‏ Abhijeet Singh (linkedin.com/in/abhiunix/)‎،‏ Peter Malone،‏ Omar Cerrito

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-43817:‏ Huy Nguyen (@34306)‎ من Calif.io

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-43769:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن مستخدم عن بُعد من التسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-43810:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-64775:‏ Ryan Hileman عبر Xint Code (xint.io)‎

Kernel

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-64720: باحث غير معلوم الهوية، Asjid Kalam (@odinshell)‎،‏ Jian Zhou وYe Zhang

Kernel

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-64751:‏ N.M.Praveen Nawarathne (@zblockrat)‎

Kernel

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2026-64721:‏ Lukas Gerlach

libarchive

التأثير: قد تؤدي معالجة ملف متطفل إلى الكشف عن ذاكرة المعالجة

CVE-2026-4424

libc

التأثير: قد يتمكن تطبيق ضار من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-28973: باحث غير معلوم الهوية

Libnotify

التأثير: قد يتمكن مهاجم من التسبب في الإنهاء غير المتوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-64739:‏ Feng Xue وXGPT من ThreatBook،‏ Dun

Managed Configuration

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-64743:‏ Daniel Febrero

mDNSResponder

التأثير: قد يتمكن مهاجم على الشبكة المحلية من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-64724:‏ Daisuke Hatakeyama (@SYZD Research)‎

MediaRemote‏

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-43723:‏ Richard Zana،‏ Andreas Jaegersberger وRo Achterberg من Nosebeard Labs

Model I/O

التأثير: قد تؤدي معالجة صورة ضارة إلى إتلاف ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-43733:‏ Michael DePlante (@izobashi)‎ من مبادرة Zero Day Initiative من TrendAI

CVE-2026-43729:‏ Michael DePlante (@izobashi)‎ من مبادرة Zero Day Initiative من TrendAI

Model I/O

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-64772:‏ stratan (@5tratan)‎،‏ wh0am1i

Model I/O

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-64771:‏ wh0am1i

Model I/O

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد (3D) إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-64722:‏ wh0am1i

Model I/O

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-64774:‏ stratan (@5tratan)‎

Model I/O

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-64770:‏ stratan (@5tratan)‎

CVE-2026-64769:‏ stratan (@5tratan)‎

Model I/O

التأثير: قد يتسبب مهاجم عن بُعد من في إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة القراءة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-64768:‏ stratan (@5tratan)‎

NSColorPanel

التأثير: قد يتمكن أحد التطبيقات من تسريب معلومات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-64711:‏ Koh M. Nakagawa (@tsunek0h)‎ من FFRI Security, Inc.‎

Pro Res

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-43812:‏ Francisco Knabe

Sandbox Profiles

التأثير: قد يتمكن أحد التطبيقات من قراءة معرّف الجهاز الدائم

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-64741: ‏彦辰

SceneKit

التأثير: قد تؤدي معالجة ملف متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-64766:‏ stratan (@5tratan)‎

CVE-2026-64765:‏ stratan (@5tratan)‎

SceneKit

التأثير: قد تؤدي معالجة ملف متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-64764:‏ stratan (@5tratan)‎

SceneKit

التأثير: قد تؤدي معالجة ملف متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة في الكتابة خارج الحدود من خلال إزالة التعليمة البرمجية المعرضة للهجوم.

CVE-2026-64763:‏ stratan (@5tratan)‎

Siri

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال إزالة التعليمة البرمجية المعرضة لهذا الخطر.

CVE-2026-43800:‏ Stanislav Jelezoglo

WebKit

التأثير: قد تتمكن مواقع الويب من معرفة ما إذا كان المستخدم قد زار رابطًا معيّنًا

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

WebKit Bugzilla‏: 316827

CVE-2026-64713:‏ Kwak Kiyong،‏ Song Nuri

WebKit

التأثير: قد تؤدي زيارة موقع ويب يؤطر محتوى ضار إلى انتحال واجهة المستخدم

الوصف: تمت معالجة المشكلة من خلال واجهة المستخدم المحسنة.

WebKit Bugzilla‏: 311660

CVE-2026-64730:‏ Kagami Rosylight من Mozilla

WebKit

التأثير: قد ينتهك محتوى الويب المتطفّل سياسة وضع حماية iframe

الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة.

WebKit Bugzilla‏: 313220

CVE-2026-64728: باحث غير معلوم الهوية

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla‏: 313521

CVE-2026-64783: 杉山壮太، وlattice، وBehzad Najjarpour Jabbari ‏(@_G4ru_)، وJunyeong Lee، وMooth.ai، وOGINOME Tomohito، وUsing GLM From Z.AI، وGia Bui ‏(@yabeow) من Calif.io

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

WebKit Bugzilla‏: 315082

CVE-2026-64757: ‏Milad Nasr وNicholas Carlini مع Claude وAnthropic

WebKit

التأثير: قد تؤدي زيارة موقع ويب إلى رفض خدمة تطبيق

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

WebKit Bugzilla‏: 316816

CVE-2026-43804:‏ Heiko Kiesel من SEEMOO وTU Darmstadt

WebKit

التأثير: قد يتمكن أحد التطبيقات من قراءة الملفات خارج وضع حمايته

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.

WebKit Bugzilla‏: 314867

CVE-2026-43821‏: Brian Carpenter

WebKit Canvas

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla‏: 313935

CVE-2026-64718: ‏OGINOME Tomohito، وباحث مجهول

WebRTC

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

WebKit Bugzilla‏: 319404

CVE-2026-64719‏: Shaheen Fazim

Wi-Fi

التأثير: قد يتمكن مهاجم قريب فعليًا من إتلاف ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-64726:‏ Mathis Mansière،‏ Peter Malone

WorkoutKit

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-64755:‏ Stuart Wallace

تقدير آخر

CoreMedia

يسعدنا أن نتوجّه بخالص الشكر إلى yaohway على تقديم المساعدة إلينا.

Foundation

يسعدنا أن نتوجّه بخالص الشكر إلى Nick Cook، ‏Sentry Flag على تقديم المساعدة لنا.

Heimdal

يسعدنا أن نتوجّه بخالص الشكر إلى Surya Narayan Kushwaha على تقديم المساعدة لنا.

IOStorageFamily

يسعدنا أن نتوجّه بخالص الشكر إلى Aswin Kumar Gokula Kannan،‏ Surya Narayan Kushwaha،‏ Yatin Taneja على تقديم المساعدة لنا.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.،‏ وChris Betz،‏ وHiroki Imai (LAC Co., Ltd.)،‏ وJames Duffy (@0x4A616D657344)،‏ وTristan Rousseau،‏ وVladislav Shevchenko (Positive Technologies)،‏ وYingMuo (@YingMuo) من DEVCORE Research Team على تقديم المساعدة لنا.

Printing UIKit

يسعدنا أن نتوجّه بخالص الشكر إلى Jacolon Walker ( @call_eax )‎ على تقديم المساعدة لنا.

Safari Downloads

يسعدنا أن نتوجّه بخالص الشكر إلى Alfaz Hossain على تقديم المساعدة لنا.

Security

يسعدنا أن نتوجّه بخالص الشكر إلى John Lussier،‏ Oleh Konko من 1seal (1seal.org)‎،‏ alick على تقديم المساعدة لنا.

Status Bar

يسعدنا أن نتوجّه بخالص الشكر إلى Keisuke Hosoda على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Jaya Surya Kommireddy، وJaya surya Kommireddy، وLukas Knittel ‏(@kunte_ctf) من Ruhr-University Bochum، وNikos Fanourakis من Technical University of Crete، وSotiris Ioannidis من Technical University of Crete، وPanagiotis Ilia من Cyprus University of Technology، وKostas Drakonakis من Technical University of Crete، وTony Gorez ‏(@tonygo_) من Reverse Society، وVitaly Simonovich، وYoungjoon Kim من Team-Atlanta وsslab في Georgia Tech، وs3zer0 على تقديم المساعدة لنا.

WebKit Canvas

يسعدنا أن نتوجّه بخالص الشكر إلى Codex Security - Khai Tran، وDaisuke Hatakeyama وRyohei Ueki (@SYZD Research)، وDavid Bors في Snyk Security Labs، وGiovanni Vignone وRobert van Eijk في Octane Security ‏(octane.security)، وKwak Kiyong، وSong nuri، وLuat Nguyen ‏(CyberJutsu Academy)، وTom Van Goethem، وباحث مجهول، وdr3dd على تقديم المساعدة لنا.

WebKit Storage

يسعدنا أن نتوجّه بخالص الشكر إلى Gurpreet Shergill، وLuke Francis، وMilad Nasr وNicholas Carlini مع Claude، وAnthropic، وOleh Konko من 1seal ‏(1seal.org)، وVitaly Simonovich على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 30 يوليو 2026