لا تتأخر، قم بالتثبيت اليوم
ومع ذلك، لا يهم أي من هذه الأمور كثيرًا، إذا لم يتم تثبيت تصحيحات الأمان مطلقًا – ويمثل التأخير بين إصدار تصحيح الأمان وتثبيته فرصة كبيرة للمهاجمين. أظهر تحليل حديث أجرته شركة Fleet Device Management أن 79% من المؤسسات تستغرق أكثر من يوم واحد لنشر التصحيحات الأمنية المهمة، حتى مع قيام المهاجمين باستغلال نقاط الضعف بشكل متزايد في غضون ساعات من الكشف عنها. أظهر التقرير نفسه أيضًا شيئًا آخر يدعو للقلق: تنتشر أدوات الذكاء الاصطناعي بسرعة عبر المؤسسة، غالبًا بدون التحكم في الإصدار أو إمكانية التدقيق التي تسمح لأي شخص بتتبع كيفية استخدامها فعليًا.
وعلى الرغم من عددها، فإن عدد الإصلاحات التي نشرتها شركة أبل لا يمثل نهاية القصة. في هذه الحالة، بينما نشرت شركة Apple أحدث إصلاحاتها، ما هو عدد الثغرات الأمنية التي تم إساءة استخدامها بالفعل في الأسابيع بين اكتشافها وإصدار التصحيح الأمني؟ والأهم من ذلك، ما مدى سرعة أجهزة التحديث الأساسية المثبتة من Apple الآن، وكم عدد المهاجمين الذين سيستخدمون هذا التأخير للتعمق وإحداث الضرر؟
إنه سباق تسلح أمني
أشار آدم بوينتون، كبير مديري إستراتيجية الأمان في Jamf، إلى أن إحدى الثغرة الأمنية، CVE-2026-43810، يمكن استغلالها من قبل مستخدم بعيد لإتلاف ذاكرة kernel. وقال: “من السهل قراءة إصلاحات WebKit باعتبارها قصة تصيد، في حين أنها في الواقع شيء مختلف قليلاً”.
