macOS Tahoe 26.6.2: 28 ثغرة أمنية، ومن اكتشفها فعليًا

في 17 أغسطس 2026، أصدرت Apple تحديث macOS Tahoe 26.6.2، الإصدار البرمجي 25G83. وفي اليوم نفسه أصدرت النسخة المرشحة للإصدار (Release Candidate) من macOS Tahoe 26.7. وفي اليوم التالي أصدرت Safari 26.6.1 لنظامي Sonoma وSequoia. ثلاثة إصدارات أمنية خلال ثمانٍ وأربعين ساعة، على فرعين مختلفين، دون أي ميزات جديدة في أي منها.

إذا اطّلعتم على التغطية الإعلامية في ذلك الأسبوع، فستلاحظون أرقامًا متباينة بشكل كبير: 20 ثغرة، 22، 28، 13. لم تكن أي من تلك الجهات الإعلامية مخطئة. كانت كل واحدة منها تحصي شيئًا مختلفًا، والفرق بينها يكشف لنا شيئًا مفيدًا عن الطريقة التي تنشر بها Apple المعلومات الأمنية.

وهناك أيضًا أمر لم يظهر من قبل في وثيقة أمنية لنظام macOS بهذا الحجم: تسعة من أصل ثمانية وعشرين معرّف CVE نُسبت إلى «OpenAI Codex Security»، وهو جهد بحثي واحد يحمل اسمًا محددًا ويعتمد على نموذج ذكاء اصطناعي للبرمجة لاكتشاف أخطاء سلامة الذاكرة في WebKit. وهذا يمثل نحو ثلث الإصدار، وما يقارب نصف كل إصلاحات WebKit التي طرحتها Apple.

أبرز النقاط

• يغلق تحديث macOS Tahoe 26.6.2 (الإصدار البرمجي 25G83، بتاريخ 17 أغسطس 2026) عدد 28 معرّف CVE مستقلًا موزعة على 20 مُدخلًا (entries). حجم التنزيل نحو 2.9 غيغابايت على أجهزة Apple silicon. ولا يوجد تحديث نظام مقابل لنظامي Sequoia أو Sonoma.
• تنص Apple في ملاحظات الإصدار الخاصة بها على أن هذا التحديث «يقدّم إصلاحات أمنية أُتيحت للمرة الأولى في النسخة التجريبية macOS Golden Gate 27». وهذا يعني أنه نقل رجعي (backport) لا إصدار نقطي عادي، وهو ما يفسر وجوده جنبًا إلى جنب مع نسخة مرشحة للإصدار 26.7.
• نُسبت تسع ثغرات CVE إلى «OpenAI Codex Security — Amy Burnett». وجميعها التسع من فئة مشكلات سلامة الذاكرة في WebKit. وذهب تنويه عاشر إلى «TrendAI Zero Day Initiative».
• يحتوي Safari 26.6.1 لنظامي Sonoma وSequoia تمامًا على مجموعة WebKit الفرعية من هذا التحديث — أي 21 ثغرة CVE، جميعها موجودة أيضًا في 26.6.2، ولا توجد أي ثغرة زائدة. لقد تحققنا من كل معرّف على حدة.
• سبع ثغرات CVE في 26.6.2 ليس لها نظير في أي مكان آخر: ثلاث في Kernel، واثنتان في ImageIO، وواحدة في Audio، وواحدة في IOGPUFamily. ولم تنشر Apple أي إصلاح لها على Sonoma أو Sequoia، ولم توضح ما إذا كانت هذه الأنظمة متأثرة بها.
• لا يزال 26.7 مجرد نسخة مرشحة للإصدار. حتى وقت كتابة هذا المقال، فإن الإصدار الحالي من macOS هو 26.6.2، وإذا كنتم مسجّلين في قناة تجريبية (beta)، فقد يكون التحديث المعروض أمامكم مختلفًا عمّا يراه الجميع.

ما الذي طرحته Apple فعليًا

لنبدأ بالحقائق التي لا خلاف عليها، لأنها صادرة عن Apple نفسها.

من صفحة إصدارات المطورين لدى Apple: macOS 26.6.2 (25G83)، بتاريخ 17 أغسطس 2026. ومن فهرس الإصدارات الأمنية لدى Apple، يُدرَج macOS Tahoe 26.6.2 كإصدار متاح لنظام macOS Tahoe، صدر في 17 أغسطس 2026، وتنص ملاحظة Apple نفسها على تلك الصفحة — حتى وقت كتابة هذا المقال — على أن «أحدث إصدار من macOS هو 26.6.2».

تفتتح الوثيقة الأمنية نفسها بجملة تستحق أن تُقرأ مرتين:

«يقدّم هذا التحديث إصلاحات أمنية أُتيحت للمرة الأولى في النسخة التجريبية macOS Golden Gate 27.»

هذه ليست الصياغة المعتادة. فالإصدار النقطي العادي لنظام Tahoe يصلح أخطاء اكتُشفت في Tahoe نفسه. أما هذا الإصدار فيأخذ إصلاحات كانت Apple قد أجرتها بالفعل في النسخة التجريبية من macOS 27 ويعيدها إلى نظام التشغيل المطروح فعليًا. وهذا يفسر التوقيت تفسيرًا تامًا: لقد انتقل تركيز فرق الهندسة لدى Apple إلى macOS 27، وكانت الإصلاحات مكتوبة بالفعل، وبدلًا من الانتظار حتى 26.7 أو حتى طرح macOS 27 في الخريف، أصدرت Apple نسخة نقل رجعي (backport).

أفاد Howard Oakley من The Eclectic Light Company، الذي يقوم بتفكيك كل إصدار وتحليله، في 17 أغسطس بأن حجم التنزيل على أجهزة Apple silicon نحو 2.9 غيغابايت، وأن البرنامج الثابت (firmware) ينتقل إلى mBoot 18000.161.10 على أجهزة Apple silicon و2103.160.2.0.0 على أجهزة Intel، وأن نسخة Safari المرفقة تصبح 26.6.2 (21624.5.1.11.3)، وأن التطبيق المرفق الوحيد الآخر الذي حصل على رقم إصدار جديد هو Passwords، الذي انتقل من 2.6 إلى 2.6.2. كما لاحظ عددًا قليلًا جدًا من التغييرات في /System/Library، من بينها ملحقات النواة (kernel extensions) الخاصة بـAppleH13CameraInterface وAppleH16CameraInterface، وملحق النواة AppleMatch، وعدد قليل من الأطر الخاصة (private frameworks) بما فيها CryptexKit وCryptexServer وSafariSafeBrowsing.

هذا التفصيل الأخير أهم مما يبدو عليه. فالإصدار الذي لا يمس تقريبًا أي شيء في /System/Library لكنه يرفع إصدار Safari وحزمة WebKit هو، من الناحية البنيوية، إصدار أمني لمحرك متصفح يرتدي ثوب تحديث نظام تشغيل.

لماذا أبلغ الجميع عن رقم مختلف

إليكم التباين الذي أربك التغطية الإعلامية، والحل بسيط بمجرد أن تروه.

تُنظَّم وثائق Apple الأمنية على شكل مُدخلات (entries) لا معرّفات CVE. لكل مُدخل اسم مكوّن، وسطر «متاح لـ» (Available for)، وسطر «التأثير» (Impact)، وسطر «الوصف» (Description)، ثم معرّف CVE واحد أو أكثر مع أسماء المُبلِّغين. تحمل معظم المُدخلات معرّف CVE واحدًا بالضبط. ويحمل بعضها اثنين أو ثلاثة، لأن Apple جمعت عدة أخطاء لها نفس التأثير ونفس وصف الإصلاح في مُدخل واحد.

عند إحصاء صفحة macOS Tahoe 26.6.2 كما كانت في 22 أغسطس 2026:

Measure	Count
المُدخلات (كتل المكوّنات)	20
معرّفات CVE المستقلة	28

كلا الرقمين صحيح. أبلغ Oakley عن 20 لأنه أحصى المُدخلات. وأبلغت الجهات الإعلامية التي ذكرت 28 عن معرّفات CVE. ولا أحد منهما يضخّم العنوان.

ويحدث الأمر ذاته مع وثيقة Safari. يحتوي Safari 26.6.1 على 13 مُدخلًا و21 معرّف CVE مستقلًا. أبلغ Oakley عن 13. وأبلغت جهة إعلامية واحدة على الأقل عن 22، أي أكثر بواحد من إحصائنا؛ وتقوم Apple أحيانًا بمراجعة هذه الصفحات بعد نشرها، وتحمل تدوينة Oakley نفسها ختم «تم التحديث 06:50 بتوقيت غرينتش في 18 أغسطس 2026»، لذا فإن صفحة نمت بمُدخل واحد بين النشر والقراءة قد تفسر ذلك. نحن نبلغ عن إحصائنا الخاص، المأخوذ في 22 أغسطس، ونخبركم بالمنهجية حتى تتمكنوا من تكرارها.

الدرس العملي: عندما يقدّم لكم مقال أمني رقمًا واحدًا دون توضيح المنهجية، لا يمكنكم معرفة ما إذا كان يقصد المُدخلات أم معرّفات CVE، ويختلف الاثنان بنسبة 40% في هذا الإصدار. اسألوا عن أيهما بالتحديد.

توزيع المكوّنات

من أصل 20 مُدخلًا في macOS Tahoe 26.6.2:

Component	Entries
WebKit	11
Kernel	3
ImageIO	2
Audio	1
IOGPUFamily	1
WebKit History	1
WebKit Storage	1

ثلاثة عشر مُدخلًا من أصل عشرين تنتمي إلى عائلة WebKit. وهذا هو شكل إصدار محرك المتصفح. أما المُدخلات السبعة الأخرى فهي التي تستحق قراءة متمعنة، وسنعود إليها لاحقًا.

سطر التنويه بالذكاء الاصطناعي

هذا هو الجزء الجديد فعليًا في هذا الإصدار، وهو موجود بوضوح تام في سطور التنويه الخاصة بـ Apple.

تحمل تسعة معرّفات CVE في macOS Tahoe 26.6.2 التنويه «OpenAI Codex Security - Amy Burnett»:

• CVE-2026-64780
• CVE-2026-64784 (تنويه مشترك مع Janggoon Lee من Out of Bounds)
• CVE-2026-65331
• CVE-2026-65332
• CVE-2026-65333
• CVE-2026-65334
• CVE-2026-65335
• CVE-2026-65337
• CVE-2026-65338

كل واحدة منها في WebKit. وسطور تأثيرها هي المجموعة الكلاسيكية لمحرك المتصفح: «معالجة محتوى ويب مُعدّ بشكل ضار قد تؤدي إلى تعطّل غير متوقع في Safari»، و«...قد تؤدي إلى إتلاف الذاكرة (memory corruption)»، و«...قد تؤدي إلى تعطّل غير متوقع للعملية». ووصف إصلاحاتها هو الكلاسيكي أيضًا: تحسين معالجة الذاكرة، وتحسين فحص الحدود (bounds checking)، وتحسين إدارة الحالة، وتحسين آلية القفل (locking).

ويوجد تنويه عاشر ذو صلة بالذكاء الاصطناعي في الوثيقة نفسها: نُسبت CVE-2026-64715 إلى «Hossein Lotfi (@hosselot) من TrendAI Zero Day Initiative» — وهو برنامج ZDI طويل الأمد تحت هويته التجارية الحالية.

ما الذي يعنيه هذا وما لا يعنيه

من السهل المبالغة في تفسير هذا الأمر، لذا دعونا نكون دقيقين بشأن ما يدعمه سطر التنويه فعليًا.

ما يدعمه فعلًا: أن جهدًا أمنيًا يحمل اسمًا محددًا ومبنيًا صراحة حول نموذج ذكاء اصطناعي للبرمجة أنتج تسعة اكتشافات مقبولة ومُصلَحة ومسجّلة كـ CVE في دورة إصدار واحدة لـ WebKit. وهذا يمثل نحو 32% من ثغرات CVE في تحديث macOS هذا، وحوالي 43% من ثغرات CVE في عائلة WebKit. وهذه أرقام حقيقية ومحسوبة من صفحة Apple نفسها.

وما لا يدعمه: أي ادعاء حول كيفية اكتشاف تلك الأخطاء. فسطر التنويه لدى Apple هو اسم، وليس بيانًا منهجيًا. فهو لا يقول إن النموذج اكتشفها بشكل مستقل تمامًا، ولا يقول إن إنسانًا لم يقم بفرز الحالات أو تبسيط حالات الاختبار، ولا يذكر ما نسبة الطلبات التي رُفضت. وكل واحد من هذه الأسئلة يبقى دون إجابة في السجل العلني، وأي شخص يخبركم بغير ذلك إنما يستنتج من عنده.

كما لا يعني ذلك أن WebKit أصبح غير آمن حديثًا. فقد ظل اختبار محركات المتصفحات بأسلوب Fuzzing بحثًا عن أخطاء سلامة الذاكرة نشاطًا مثمرًا منذ أكثر من عقد، وسبب ظهور هذه الاكتشافات وكأنها مجموعة متجمّعة هو أن محركات المتصفحات تمثل أكبر سطح هجوم في نظام التشغيل وأسهله لإجراء Fuzzing عليه على نطاق واسع. ما تغيّر هو مَن الذي يقوم بعملية Fuzzing وبأي تكلفة زهيدة.

خلصت تغطية موقع 9to5Mac للنسخة المرشحة للإصدار 26.7 إلى الملاحظة نفسها من زاوية مختلفة، مشيرة إلى أن «Apple ما فتئت تسرّع دورة إصدار macOS لمعالجة الثغرات التي كُشفت بمساعدة أدوات الذكاء الاصطناعي». وإحصاؤنا هو النسخة الملموسة من هذا الادعاء.

إذا أردتم السياق الأوسع حول كيفية طرح Apple لهذه الإصلاحات بين التحديثات الكاملة، فإن دليلنا حول التحسينات الأمنية الخلفية في macOS Tahoe يشرح آلية التسليم التي تقف خلف كل هذا.

الإصلاحات السبعة التي حصل عليها Tahoe وحده

إذا استبعدتم كل مُدخل من عائلة WebKit، تبقى سبع ثغرات CVE. وهذه هي التي تصف نظام التشغيل بدلًا من المتصفح، وهي السبب في كون هذا تحديثًا للنظام لا تحديثًا لـ Safari فقط.

Kernel

CVE-2026-65343 — التأثير: «قد يتمكن مهاجم عن بُعد من التسبب في إنهاء غير متوقع للنظام». الوصف: «تمت معالجة مشكلة استخدام بعد التحرير (use after free) عبر تحسين إدارة الذاكرة». نُسبت إلى Drinor Selmanaj (Sentry) وSurya Narayan Kushwaha.

اقرؤوا سطر التأثير هذا بعناية. مهاجم عن بُعد. إنهاء غير متوقع للنظام. هذا تعطّل في النواة (kernel crash) يمكن إطلاقه عن بُعد — أي هجوم حرمان من الخدمة (denial of service) ضد جهاز Mac عبر الشبكة. ولا توضح Apple ما إذا كان الأمر يتطلب وجود المهاجم على الشبكة نفسها، أو ما إذا كانت هناك خدمة معينة يجب أن تكون مفعّلة، أو ما إذا كانت مشكلة استخدام-بعد-التحرير قابلة للاستغلال إلى ما هو أبعد من مجرد التعطّل. وكما هو الحال دائمًا مع مشكلات استخدام-بعد-التحرير، فإن «الإنهاء غير المتوقع للنظام» هو التأثير الذي تقبل Apple الإفصاح عنه، وليس بالضرورة السقف الأقصى.

CVE-2026-65349 — التأثير: «قد يتمكن أحد التطبيقات من التسبب في إنهاء غير متوقع للنظام أو قراءة ذاكرة النواة». الوصف: «تمت معالجة مشكلة قراءة خارج الحدود (out-of-bounds read) عبر تحسين التحقق من صحة المُدخلات». نُسبت إلى باحث مجهول الهوية.

CVE-2026-65330 — التأثير: «قد يتمكن أحد التطبيقات من التسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة النواة». الوصف: «تمت معالجة المشكلة عبر تحسين معالجة الذاكرة». نُسبت إلى Bhaswanth Chigurupati وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.

هذا المُدخل الأخير هو الأكثر خطورةً في الظاهر ضمن هذا الإصدار. فـ«إتلاف ذاكرة النواة» انطلاقًا من تطبيق هو الأداة الأساسية (primitive) التي يُبنى عليها الهروب من العزل الرملي (sandbox escapes) وتصعيد الامتيازات (privilege escalations). ولا تزال تتطلب من المهاجم أولًا تشغيل شيفرة برمجية على جهاز Mac الخاص بكم، وهذا بالضبط سبب أهمية أساليب توصيل البرمجيات الخبيثة التي تناولناها في لماذا حظر جهاز Mac الخاص بك لصق أمر في Terminal: فالمرحلة الأولى هي الجزء الصعب، وخطأ النواة هو ما يحوّل موطئ القدم الأولي إلى سيطرة كاملة.

ImageIO

CVE-2026-65346 — التأثير: «قد تؤدي معالجة صورة إلى تنفيذ شيفرة برمجية عشوائية (arbitrary code execution)». الوصف: «تمت معالجة مشكلة فيضان عدد صحيح (integer overflow) عبر تحسين التحقق من صحة المُدخلات». نُسبت إلى Meta Red Team X — Nik Tsytsarkin.

CVE-2026-65347 — التأثير: «قد تؤدي معالجة صورة إلى هجوم حرمان من الخدمة (denial-of-service)». الوصف: «تمت معالجة المشكلة عبر تحسين عمليات الفحص». نُسبت إلى Geonha Lee (@leegn4a).

ImageIO هو الإطار (framework) الذي يقوم بفك ترميز ملفات الصور في أي مكان داخل macOS — معاينات Finder، وQuick Look، ومرفقات Messages، وMail، وSafari، وNotes. وعبارة «قد تؤدي معالجة صورة إلى تنفيذ شيفرة برمجية عشوائية» هي شكل نموذجي لخطأ بلا نقرة (zero-click)، لأنكم على جهاز Mac غالبًا ما «تعالجون» صورة بمجرد استلامها والسماح بعرض صورة مصغرة لها. ولا توجد أي إشارة إلى أن هذه الثغرة استُغلت، ولم تذكر Apple أي استغلال لها. لكن من بين كل ما في هذا الإصدار، فإن خطأ تنفيذ الشيفرة في ImageIO هو المُدخل الذي يبرر أكثر من غيره عدم الانتظار أسبوعين قبل التثبيت.

Audio

CVE-2026-65339 — التأثير: «قد يتمكن أحد التطبيقات من تسريب معلومات حساسة عن المستخدم». الوصف: «تمت معالجة مشكلة منطقية عبر تحسين عمليات الفحص». نُسبت إلى Meta Red Team X — Nik Tsytsarkin.

IOGPUFamily

CVE-2026-64788 — التأثير: «قد تؤدي معالجة محتوى ويب مُعدّ بشكل ضار إلى إتلاف الذاكرة». الوصف: «تمت معالجة المشكلة عبر تحسين معالجة الذاكرة». نُسبت إلى f00l (@PPPF00L)، وَ3ndy1 (@_3ndy1)، وMinghao Lin@Y1nkoc وَ云散花折، وArjanit Isufi.

هذه الثغرة هجينة، وهي السبب في أن الرقعة الخاصة بالمتصفح وحده غير كافية. فالمُحفّز هو محتوى الويب، لكن الشيفرة الضعيفة هي برنامج تشغيل النواة الخاص بمعالج الرسومات (GPU kernel driver)، ويمكن الوصول إليها عبر مسارات العرض المعتمدة على WebGL وMetal. وتحديث Safari وحده لا يصلح خطأً في IOGPUFamily. وهذه بالضبط الفئة من المشكلات التي تترك مستخدمي Sonoma وSequoia في موقف حرج، وهو ما يقودنا إلى القسم التالي.

Safari 26.6.1: نصف WebKit بالضبط

في 18 أغسطس 2026، أصدرت Apple Safari 26.6.1 لنظامي macOS Sonoma وmacOS Sequoia. ولم يصاحب ذلك أي تحديث نظام لأي من النظامين.

قارنّا معرّفات CVE في الوثيقتين مباشرةً. والنتيجة واضحة بشكل غير معتاد:

Relationship	Count
ثغرات CVE موجودة في كل من macOS 26.6.2 وSafari 26.6.1	21
ثغرات CVE موجودة في Safari 26.6.1 فقط	0
ثغرات CVE موجودة في macOS Tahoe 26.6.2 فقط	7

إن Safari 26.6.1 مجموعة فرعية صارمة. فكل إصلاح في WebKit وWebKit History وWebKit Storage حصل عليه Tahoe، حصل عليه Sonoma وSequoia أيضًا عبر المتصفح. أما السبعة التي لم تنتقل فهي بالضبط المُدخلات السبعة غير المتعلقة بـ WebKit المذكورة أعلاه: ثلاثة في Kernel، واثنان في ImageIO، وواحد في Audio، وواحد في IOGPUFamily.

ماذا يعني ذلك إذا كنتم تستخدمون Sonoma أو Sequoia: ثبّتوا Safari 26.6.1، عندئذ تصبح درجة تعرّضكم على مستوى محرك المتصفح مساوية لدرجة Tahoe. أما ما لا تملكونه فهو إصلاح منشور لمشكلات النواة وImageIO وAudio وIOGPUFamily.

وما نحرص على عدم ادعائه: أن Sonoma وSequoia بالتالي عرضة لتلك الثغرات السبع. فسطر «متاح لـ» لدى Apple يذكر macOS Tahoe فقط، ولا تنشر Apple ما إذا كانت الأنظمة الأقدم تحتوي على مسارات الشيفرة نفسها. فأحيانًا يكون المُدخل خاصًا بـ Tahoe فقط لأن الخطأ استُحدث في Tahoe. وأحيانًا يكون خاصًا بـ Tahoe فقط لأن رقعة النظام الأقدم لم تُطرح بعد. ولا توضح Apple أيًا من الحالتين، والموقف الصادق هو أننا لا نعرف.

يفسّر Oakley التوقيت كإشارة: «كما يشير ذلك إلى أن التحديثات الأمنية القادمة لنظامي Sonoma وSequoia ليست وشيكة». وهذا استنتاج معقول من إصدار خاص بـ Safari فقط، ويستحق أن يوضع في الحسبان إذا كنتم لا تزالون تستخدمون نظام تشغيل أقدم عن قصد. كما يتوافق ذلك مع أدلة النسخة المرشحة للإصدار — فقد أصدرت Apple نسخة مرشحة للإصدار macOS Sequoia 15.8 (الإصدار البرمجي 24H16) في 17 أغسطس، ما يعني أن تحديث نظام لـ Sequoia قيد الإعداد، لكنه لم يُطرح بعد.

للحصول على صورة أوضح حول المدة المتبقية لجهاز Mac أقدم، طالعوا قائمة توافق نهاية عصر أجهزة Mac القائمة على Intel.

فرعا Tahoe في آنٍ واحد: 26.6.2 مقابل 26.7

هذا هو الجزء الذي أربك الناس أكثر من غيره، ويستحق التوضيح لأنه سيتكرر مستقبلًا.

في 17 أغسطس 2026، أصدرت Apple كلا الإصدارين التاليين:

• macOS Tahoe 26.6.2 (25G83) — إصدار أمني نهائي وعام، متاح للجميع عبر Software Update.
• macOS Tahoe 26.7 (25G220) — نسخة مرشحة للإصدار، للمطورين ولقناة الاختبار التجريبي العامة في اليوم نفسه، جنبًا إلى جنب مع نسخة مرشحة للإصدار من macOS Sequoia 15.8 (24H16).

تنص ملاحظة إصدار Apple لـ 26.7 على أن «هذا التحديث يقدم إصلاحات أمنية لجهاز Mac الخاص بك». وتنص ملاحظة Sequoia 15.8 على أن «هذا التحديث يقدم إصلاحات أمنية مهمة، ويُوصى به لجميع المستخدمين». ولا يعد أي منهما بميزات جديدة. وأفاد موقع MacRumors بشكل منفصل بأن النسخة المرشحة للإصدار 26.7 تحتوي على نصوص برمجية (strings) تشير إلى أجهزة لم تُطرح بعد — أجهزة منزلية بأسماء رمزية J490 وJ491، وسماعات AirPods مزودة بكاميرات — وهذا أمر طبيعي بالنسبة لنسخة برمجية قُطعت قريبًا من موعد إطلاق أجهزة جديدة، ولا يخبركم بشيء عن التحديث نفسه.

فأي إصدار ينبغي أن تستخدموه؟ إذا لم تكونوا مسجّلين في برنامج تجريبي، فالسؤال لا يُطرح أصلًا: يعرض عليكم Software Update تحديث 26.6.2 وهذا هو الإصدار الحالي. أما إذا كنتم مسجّلين في قناة المطورين أو الاختبار التجريبي العامة، فسيُعرَض على جهاز Mac الخاص بكم النسخة المرشحة للإصدار 26.7 بدلًا من ذلك، ومن السهل أن تفترضوا أنكم فوّتّم 26.6.2. لكنكم لم تفوّتوه، بمعنى أن النسخة المرشحة للإصدار هي نسخة برمجية لاحقة على الفرع نفسه. لكنكم تشغّلون برمجيات ما قبل الإصدار على جهاز قد يهمكم أمره، وهذه مقايضة مختلفة عن تلك التي وافقتم عليها عندما كان الاختبار التجريبي مخصصًا لـ macOS 27.

إذا كنتم قد سجّلتم لتجربة macOS 27 ووجدتم أنفسكم الآن على نسخة Tahoe المرشحة للإصدار، فإن دليلَينا حول تثبيت النسخة التجريبية العامة من macOS 27 بأمان والرجوع من النسخة التجريبية لـ macOS 27 دون فقدان البيانات يشرحان كيفية الخروج من القناة بطريقة نظيفة.

لاحظوا أرقام الإصدارات البرمجية (build numbers)، فهي غير بديهية: 26.6.2 هو 25G83 وَ26.7 هو 25G220. يبدأ كلاهما بـ 25G، بمعنى أن كليهما نسخة برمجية من جيل Tahoe مبنية على الأساس نفسه، لكن اللاحقة الرقمية ليست ترتيبًا بسيطًا عبر الإصدارات ذات أرقام الإصدار المختلفة. لا تحاولوا الاستنتاج عن أي تحديث «أحدث» بالاعتماد على سلسلة رقم الإصدار البرمجي وحدها.

كيفية تثبيته، وما ينبغي التحقق منه أولًا

بالنسبة لمعظم الناس، هذه مهمة تستغرق دقيقتين دون أي تعقيد. والخطوات التالية هي نفسها التي نوصي بها لأي إصدار نقطي، مختصرة.

قبل التحديث

1. تحققوا من المساحة الحرة المتاحة. حجم التنزيل على أجهزة Apple silicon نحو 2.9 غيغابايت، ويحتاج المثبّت إلى مساحة عمل إضافية تتجاوز ذلك. إذا رفض Software Update العمل أو توقف، فإن مساحة التخزين هي أول ما ينبغي التحقق منه — طالعوا دليلنا حول إخفاقات التحديث الناتجة عن نقص المساحة.
2. تأكدوا من إتمام نسخة احتياطية مؤخرًا. ليس لأن هذا التحديث خطر، بل لأن عبارة «نسخة احتياطية حديثة» ينبغي أن تكون صحيحة قبل أي عملية كتابة على نظام التشغيل. وإذا كان تطبيق Time Machine لديكم يفشل بصمت، فإن دليل استكشاف أخطاء Time Machine وإصلاحها يغطي الأسباب الشائعة.
3. دوّنوا رقم الإصدار البرمجي الحالي. قائمة Apple ← About This Mac، ثم انقروا على رقم الإصدار لإظهار رقم الإصدار البرمجي. اكتبوه في مكان ما. فإذا حدث خطأ ما، ستحتاجون إلى معرفة النسخة التي انطلقتم منها.

التثبيت

System Settings ← General ← Software Update. ينبغي أن يظهر macOS Tahoe 26.6.2 باسم "macOS Tahoe 26.6.2". انقروا على Update Now.

إذا لم يظهر:

• امنحوه بعض الوقت. فـ Apple تطرح التحديثات تدريجيًا. والإصدار الذي صدر في 17 أغسطس لن يُعرَض على كل جهاز Mac في اليوم نفسه.
• أعيدوا التشغيل وتحققوا مرة أخرى. يحل ذلك نسبة مفاجئة من بلاغات «عدم الظهور»، بما فيها تلك الموجودة على منتديات نقاش Apple نفسها الخاصة بهذا الإصدار تحديدًا.
• تحققوا مما إذا كنتم مسجّلين في قناة تجريبية. System Settings ← General ← Software Update ← أيقونة ⓘ بجانب Beta Updates. فإذا كنتم على قناة تجريبية، فإن ما يُعرَض عليكم هو نسخة برمجية مختلفة.
• تحققوا مما إذا كان جهاز Mac الخاص بكم مُدارًا. فعلى جهاز Mac الخاص بالعمل، يمكن لإعدادات MDM تأجيل التحديثات وفق سياسة معينة. ويغطي دليل النشر المؤسسي كيفية عمل نوافذ التأجيل هذه.

من Terminal يمكنكم رؤية ما يُعرَض على جهاز Mac الخاص بكم فعليًا:

softwareupdate --list

وإذا أردتم التحديث دون واجهة رسومية:

sudo softwareupdate --install --all --restart

إذا حدث خطأ أثناء التحديث

نادرًا جدًا ما يحدث ذلك في إصدار نقطي، لكن عملية التحديث الحديثة تفشل أحيانًا بطرق تبدو مقلقة وهي في الغالب ليست كذلك — فخلال معظم مدة التحديث تكون وحدة تخزين Data غير مُحمَّلة (unmounted)، لذا قد يظل جهاز Mac عالقًا عند شريط تقدم يبدو وكأنه معطّل تمامًا بينما لا شيء معطّل فعليًا. وقد كتبنا التسلسل الكامل للاستعادة في ما يجب فعله عندما يفشل تحديث macOS، بما في ذلك الفرق بين الإحياء (revive) والاستعادة (restore)، ولماذا تحاولون دائمًا الإحياء أولًا.

المشكلات المُبلَّغ عنها بعد 26.6.2

نفصل هذه الأمور بعناية، لأن أي تحديث أمني يجتذب إليه كل شكوى غير ذات صلة على الإنترنت.

ما وثّقته Apple: لا شيء. لا توجد وثيقة دعم من Apple تصف مشكلة معروفة في 26.6.2، وتصف ملاحظات الإصدار إصلاحات أمنية فقط.

ما أبلغ عنه المستخدمون، دون تأكيد: أكثر ما تكرر هو أن بعض مالكي شاشة Studio Display XDR وجدوا أن معدل التحديث 120 هرتز لم يعد متاحًا بعد التحديث، مع عدد قليل من البلاغات تفيد بأن فصل الكابل وإعادة توصيله يعيد الأمر إلى طبيعته. وتداول تقرير مشابه بعد إصدار 26.6 في يوليو. وقد صنّفناه حينها كأمر غير مؤكد، ونصنّفه كذلك الآن أيضًا: فلا يوجد أي إقرار من Apple، ولا إمكانية ثابتة لإعادة إنتاج المشكلة، ولا تقرير يعزلها عن متغيرات الكابل أو محطة التوصيل (dock) أو البرنامج الثابت. إذا كنتم تملكون تلك الشاشة وتعتمدون على معدل 120 هرتز، فهذا سبب للتحقق بعد التحديث، لا سبب لتخطي رقعة النواة وImageIO.

وما لا يُعد دليلًا: موضوعًا في منتدى يذكر أن شخصًا ما حدّث جهازه ثم أصبح جهاز Mac بطيئًا. فالإصدارات النقطية تُشغّل إعادة فهرسة Spotlight، وتبدو إعادة الفهرسة تمامًا وكأنها تراجع في الأداء لبضع ساعات. وقد غطينا هذا النمط بالتفصيل في إصدار 26.6 في لماذا يسخن جهاز Mac بعد تحديث macOS، وكل ما ورد فيه ينطبق هنا أيضًا.

هل ينبغي أن تُثبّتوه؟

النسخة المختصرة: نعم، وبسرعة معقولة.

النسخة الأطول، بحسب الحالة:

You are	Recommendation
على macOS Tahoe، جهاز Mac شخصي	ثبّتوه. مُدخل تنفيذ الشيفرة في ImageIO وحده يبرر ذلك.
على macOS Tahoe، جهاز Mac إنتاجي لا يمكنكم تحمّل فقدانه لساعة	ثبّتوه خلال الأسبوع، بعد نسخة احتياطية موثّقة. لا يحمل هذا التحديث أي ميزات جديدة، لذا لا شيء جديد يمكن أن يتعطّل.
على macOS Sequoia أو Sonoma	ثبّتوا Safari 26.6.1. هذا ما هو متاح لكم، وهو يغطي 21 من أصل 28 معرّفًا.
مسجّلون في النسخة التجريبية لـ macOS 27	أنتم على فرع 26.7 المرشح للإصدار. قرروا ما إذا كنتم تريدون البقاء عليه؛ طالعوا دليل الرجوع أعلاه.
تديرون أسطولًا من الأجهزة	لاحظوا أن هذا نقل رجعي من النسخة التجريبية لـ macOS 27، لذا فإن الشيفرة تعرّضت للاختبار التجريبي. اتبعوا النشر الحلقي (ring deployment) القياسي.

الحجة الوحيدة للانتظار هي الحجة العامة التي تنطبق دائمًا: إذا كان إصدار نقطي سيُعطّل شيئًا ما لتهيئة عتادية معينة، فإن ذلك يظهر عادةً خلال أسبوع تقريبًا. زنوا ذلك مقابل خطأ غير مُصلَح في فك ترميز الصور يمكن إطلاقه بمجرد وصول ملف عبر Messages.

ما لم تخبرنا به Apple

لكل إصدار أمني ثغرات في المعلومات، وتسميتها بوضوح أفيد من التظاهر بعدم وجودها.

• لم توضح Apple ما إذا كانت أي من هذه الثغرات قد استُغلت. لا يحمل أي مُدخل عبارة «تدرك Apple وجود تقرير يفيد بأن هذه المشكلة ربما استُغلت فعليًا». وهذا غياب حقيقي وذو دلالة، وليس سهوًا.
• لم توضح Apple سبب كون سبعة إصلاحات خاصة بـ Tahoe فقط. وكما ذُكر أعلاه، قد يعني ذلك أن الأخطاء غير موجودة على الأنظمة الأقدم، أو قد يعني أن رقع الأنظمة الأقدم لا تزال قادمة. ولا تميز Apple أبدًا بين الحالتين.
• لم تصف Apple منهجية Codex Security. فالتنويه ليس إلا اسمًا. أما كل شيء آخر بشأن كيفية اكتشاف تلك الأخطاء التسعة فغير منشور.
• لم تنشر Apple حجم التنزيل. رقم 2.9 غيغابايت مصدره تحليل Oakley التفصيلي، وليس Apple.
• لم تشرح Apple إصدار الفرعين المزدوج. جملة «أُتيحت للمرة الأولى في النسخة التجريبية macOS Golden Gate 27» هي التلميح الوحيد، ونحن نفسرها بوصفها نقلًا رجعيًا (backport). وهذا التفسير يتوافق مع كل حقيقة ملحوظة، لكنه يبقى تفسيرًا.

استكشاف المشكلات الشائعة وإصلاحها

لا يظهر macOS 26.6.2 في Software Update

الأسباب الأربعة، مرتبة حسب أولوية التحقق منها: الطرح التدريجي (staged rollout) (انتظروا، ثم أعيدوا التشغيل)، والتسجيل في قناة تجريبية (أنتم على فرع 26.7 المرشح للإصدار بدلًا من ذلك)، وتأجيل MDM على جهاز Mac مُدار، وعدم كفاية المساحة الحرة. شغّلوا الأمر softwareupdate --list لمعرفة ما يعتقد جهاز Mac الخاص بكم أنه متاح — فهو أكثر إفادة من الواجهة الرسومية، لأنه يعرض تسمية وإصدار كل تحديث معروض.

تم تنزيل التحديث لكنه يرفض التثبيت

أعيدوا التشغيل أولًا. إذا فشل التثبيت مرة أخرى، تحققوا من المساحة الحرة باستخدام df -h /System/Volumes/Data — يحتاج المثبّت إلى مساحة أكبر بشكل ملموس من حجم التنزيل. وإذا استمر الفشل، فإن مسار الاستعادة الموجود في دليل التعامل مع فشل التحديث ينطبق هنا.

جهاز Mac الخاص بي بطيء وساخن بعد التحديث

في الغالب الأعم يكون السبب إعادة فهرسة Spotlight. افتحوا Activity Monitor، ورتّبوا حسب استهلاك المعالج (CPU)، وابحثوا عن mds_stores وَmdworker. تحققوا من الأمر mdutil -s -a لمعرفة حالة الفهرسة. امنحوا العملية ساعات لا دقائق، واتركوا جهاز Mac موصولًا بالكهرباء. لا تفرضوا إعادة بناء الفهرس — فذلك يعيد ضبط الساعة من جديد.

لا يظهر Safari 26.6.1 على جهاز Mac الخاص بي الذي يعمل بنظام Sonoma أو Sequoia

تصل تحديثات Safari عبر Software Update مثل أي تحديث آخر، لكنها تُدرَج أحيانًا بشكل منفصل عن تحديثات النظام. تحققوا من الأمر softwareupdate --list بحثًا عن مُدخل خاص بـ Safari تحديدًا. وإذا كانت التحديثات الأمنية التلقائية معطّلة على جهاز Mac الخاص بكم، فإن إعادة تفعيلها ضمن System Settings ← General ← Software Update ← ⓘ هي أسرع حل.

فقدت شاشة Studio Display XDR الخاصة بي معدل 120 هرتز بعد التحديث

هذه المشكلة غير مؤكدة وغير مُقرّة بها من Apple، لكن الحل البديل المُبلَّغ عنه هو فصل كابل الشاشة وإعادة توصيله، ثم التحقق من System Settings ← Displays. وإذا لم يُعِد ذلك الأمور إلى طبيعتها، تحققوا مما إذا كان للشاشة برنامج ثابت (firmware) خاص بها بانتظار التحديث، وأبلغوا Apple بالأمر — فالمشكلة غير المُقر بها تبقى كذلك حتى يبلغ عنها عدد كافٍ من الأشخاص.

الأسئلة الشائعة

كم عدد الثغرات التي يصلحها macOS Tahoe 26.6.2؟

ثمانية وعشرون معرّف CVE مستقلًا، مُنظّمة في عشرين مُدخلًا على صفحة Apple الأمنية. وكلا الرقمين صحيح؛ والفرق هو أن بعض المُدخلات تجمع عدة ثغرات CVE تحت تأثير واحد ووصف إصلاح واحد. وقد تختلف الأعداد المنشورة في مصادر أخرى لأن Apple تراجع هذه الصفحات أحيانًا بعد نشرها.

لماذا أصدرت Apple 26.6.2 ونسخة مرشحة للإصدار 26.7 في اليوم نفسه؟

لأن 26.6.2 نقل رجعي (backport). تذكر ملاحظات إصدار Apple نفسها أن الإصلاحات "أُتيحت للمرة الأولى في النسخة التجريبية macOS Golden Gate 27". وبدلًا من الانتظار حتى 26.7 أو حتى الإصدار العام لـ macOS 27، طرحتها Apple فورًا على نظام التشغيل الحالي بينما استمر 26.7 في دورة النسخ المرشحة للإصدار الخاصة به.

هل macOS Tahoe 26.7 متاح الآن؟

ليس كإصدار نهائي. حتى وقت كتابة هذا المقال، لا يوجد 26.7 إلا كنسخة مرشحة للإصدار (الإصدار البرمجي 25G220)، صدرت في 17 أغسطس 2026 للمطورين ومختبري النسخة التجريبية العامة. وما زالت صفحة إصدارات Apple الأمنية تُدرِج 26.6.2 كإصدار حالي من macOS.

ماذا تعني عبارة "OpenAI Codex Security" في تنويهات Apple؟

هو الاسم المنسوب إلى جهد بحثي أمني اكتشف وأبلغ عن تسع من ثغرات WebKit في هذا الإصدار. وتذكر سطور التنويه لدى Apple أسماء المُبلِّغين لا الأساليب المتبعة، لذا فإن التنويه يخبركم بمن أبلغ عن المشكلة ولا يخبركم بأي شيء عن كيفية اكتشافها. وتحمل تسعة من أصل 28 ثغرة CVE في macOS 26.6.2 هذا التنويه، وجميعها في WebKit.

أنا أستخدم macOS Sequoia. هل أنا محمي؟

جزئيًا. يحتوي Safari 26.6.1، الذي صدر في 18 أغسطس 2026، على جميع ثغرات CVE الـ21 من عائلة WebKit في هذا الإصدار. لكنه لا يحتوي على إصلاحات Kernel وImageIO وAudio وIOGPUFamily السبعة، ولم تنشر Apple ما إذا كان Sequoia متأثرًا بها. وتوجد نسخة مرشحة للإصدار من Sequoia 15.8، لذا فإن تحديث نظام قادم.

هل أحتاج إلى التحديث إذا كنت أستخدم Safari فقط للتصفح؟

نعم. تتضمن الإصلاحات السبعة غير المتعلقة بـ WebKit مُدخلًا في ImageIO تأثيره هو "قد تؤدي معالجة صورة إلى تنفيذ شيفرة برمجية عشوائية"، وتحدث معالجة الصور في Messages وMail ومعاينات Finder وQuick Look — لا في المتصفح فقط. ونموذج التفكير القائم على المتصفح وحده لا يغطي هذا الإصدار.

هل سيغيّر هذا التحديث أي شيء يمكنني ملاحظته؟

لا. لا توجد ميزات جديدة، ولا تغييرات في الواجهة، ولا تغييرات موثّقة في السلوك. والتغييرات الوحيدة المرئية للمستخدم في أرقام الإصدارات هي ترقية Safari إلى 26.6.2 وتطبيق Passwords إلى 2.6.2.

الخاتمة

إن macOS Tahoe 26.6.2 إصدار أمني روتيني، وفيه أمران يستحقان التذكر.

الأول بنيوي: نقلت Apple إصلاحات رجعيًا من النسخة التجريبية لـ macOS 27 إلى نظام التشغيل المطروح فعليًا، وذكرت ذلك كتابةً. ومع اقتراب macOS 27، توقعوا المزيد من هذا النمط — فالإصلاح موجود، وقد اختُبر في النسخة التجريبية، ولا يوجد سبب لجعل مستخدمي Tahoe ينتظرونه. والأثر الجانبي لذلك هو إصدارات مثل 17 أغسطس، حيث يهبط تحديث نهائي ونسخة مرشحة للإصدار للنسخة التالية في اليوم نفسه، فيصبح من غير الواضح فعليًا أيهما يُفترض أن تستخدموه. والجواب، ما لم تنضموا عمدًا إلى نسخة تجريبية، هو دائمًا النسخة النهائية.

والثاني هو سطر التنويه. فتسع من أصل ثمانية وعشرين ثغرة CVE من جهد بحثي واحد مدفوع بالذكاء الاصطناعي، جميعها في WebKit، ليست إنجازًا أعلنته Apple — بل هي موجودة ببساطة في قسم الشكر والتنويهات. وهذا لا يعني أن جهاز Mac الخاص بكم أصبح أقل أمانًا. بل على العكس تمامًا إن كان له أي معنى: فهذه أخطاء اكتُشفت وأُصلحت قبل أن يبلّغ أحد عن استخدامها فعليًا. لكنه يعني بالفعل أن اقتصاديات اكتشاف أخطاء سلامة الذاكرة في محرك متصفح قد تغيّرت، وأن وتيرة إصدار Apple تغيّرت معها بشكل ملحوظ.

ثبّتوا التحديث. ثم، إذا كنتم لا تزالون على Sonoma أو Sequoia، ثبّتوا Safari 26.6.1 وابدؤوا التفكير في الإصلاحات السبعة التي لا تملكونها.

قراءات ذات صلة: macOS Tahoe 26.6.1 وثغرة مشاركة الشاشة · macOS Tahoe 26.6: ما الجديد وما الذي أُصلح · شرح التحسينات الأمنية الخلفية · تعطّل تبويبات Safari وأعلام ميزات WebKit

المصادر: Apple، "About the security content of macOS Tahoe 26.6.2" (support.apple.com/en-us/148281، تم الاطلاع عليه في 22 أغسطس 2026) · Apple، "About the security content of Safari 26.6.1" (support.apple.com/en-us/148286، تم الاطلاع عليه في 22 أغسطس 2026) · Apple، "Apple security releases" (support.apple.com/en-us/100100، تم الاطلاع عليه في 22 أغسطس 2026) · Apple Developer، "macOS 26.6.2 (25G83)"، 17 أغسطس 2026 · The Eclectic Light Company، "Apple has released a security update to macOS Tahoe 26.6.2"، 17 أغسطس 2026 · The Eclectic Light Company، "Apple has released an update to Safari 26.6.1 for Sequoia and Sonoma"، 18 أغسطس 2026 · 9to5Mac، "Apple rolls out Release Candidates for macOS Tahoe 26.7 and macOS Sequoia 15.8"، 17 أغسطس 2026 · MacRumors، "macOS Tahoe 26.7 is Full of References to Unreleased Apple Products"، 17 أغسطس 2026.