كثير منا يتعامل مع إشعار “تحديث متاح” على الهاتف كما يتعامل مع رسالة إشهارية مزعجة، فيؤجله إلى الغد ثم إلى الأسبوع المقبل، وقد يُنسى تماما، غير أن البلاغ الذي أصدرته المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، بتاريخ 27 أكتوبر 2026، يذكّر بحقيقة بسيطة مفادها أن ذلك الزر الصغير الذي نتجاهله قد يكون الحاجز الأخير بين معطياتنا الشخصية ومن يتربص بها.
البلاغ لا يتحدث عن خلل معزول، بل عن مجموعة من الثغرات الأمنية تشمل منظومة Apple بأكملها تقريبا، هواتف iPhone، ولوحات iPad، وحواسيب Mac، وساعات Apple Watch، إضافة إلى متصفح Safari، وقد صنفت المديرية هذه الثغرات ضمن مستوى الخطر، وهو تصنيف يعني أن المسألة تتجاوز الملاحظة التقنية العابرة إلى تنبيه يستوجب التفاعل السريع من المستخدمين والمؤسسات على حد سواء.
وبحسب البلاغ، يمكن أن يؤدي استغلال هذه الثغرات، تبعا لطبيعة كل منها، إلى الوصول إلى معطيات حساسة، أو تجاوز بعض آليات الحماية المدمجة في الأجهزة، أو الحصول على صلاحيات إضافية داخل النظام، وفي بعض الحالات قد يصل الأمر إلى تنفيذ تعليمات برمجية خبيثة أو تعطيل بعض الخدمات، بعبارة أبسط، الجهاز الذي نعتبره خزانة أسرارنا، من صور وتطبيقات بنكية ومراسلات مهنية وعائلية، قد تصبح أقفاله أقل متانة مما نتصور ما لم يُحدَّث.
ومن بين الثغرات التي أشار إليها البلاغ، تلك المسجلة تحت المعرّف CVE-2026-86950، والمرتبطة بمكوّن CoreGraphics، وهذا المكوّن هو المسؤول عن معالجة الرسومات والصور والمستندات داخل أنظمة Apple، أي أنه يشتغل في صمت كلما فتحنا صورة أو ملف PDF أو صفحة ويب، ومن هنا تكمن حساسية هذا النوع من الثغرات، فهي تمس مكوّنا نستعمله عشرات المرات يوميا دون أن ننتبه إلى وجوده، ما يجعل الحذر من الملفات مجهولة المصدر ضرورة لا ينبغي تجاهلها والتراخي في التعاطي معها، ولا بد هنا من الإنصاف في تقدير الخطر، فوجود الثغرة لا يعني أن كل جهاز قد اختُرق، ولا أن الاختراق يتم بضغطة زر ودون شروط، فاستغلال هذه الثغرات يرتبط بظروف محددة وبإصدار النظام المثبت على الجهاز، لكن القاعدة الذهبية في الأمن الرقمي تقول إن الثغرة بمجرد الإعلان عنها تصبح معروفة لدى الجميع، بمن فيهم المهاجمون، وإن الفترة الفاصلة بين نشر التصحيح وتثبيته هي الفترة الأخطر في حياة أي جهاز، ويكتسي هذا التحذير أهمية خاصة في السياق المغربي، حيث أصبح الهاتف الذكي بوابة رئيسية للخدمات البنكية والإدارية والتجارية، ووسيلة عمل يومية لعدد كبير من الموظفين والمقاولين والمنتخبين، فاختراق هاتف واحد قد لا يمس صاحبه وحده، بل قد يفتح المجال للوصول إلى مراسلات مؤسسة كاملة أو حسابات مهنية أو قوائم اتصال واسعة، ومن ثَمّ فإن التحديث لم يعد شأنا تقنيا فرديا، بل أصبح جزءا من ثقافة الحكامة الرقمية والمسؤولية المشتركة، أما الحل فبسيط وفي متناول الجميع، على مستخدمي iPhone وiPad الدخول إلى الإعدادات، ثم زر عام على القوائم ، فتحديث البرنامج، وتثبيت آخر تحديث أمني متوافق مع الجهاز، مع التأكد من اكتمال العملية وإعادة التشغيل إن طُلب ذلك، وعلى مستخدمي Mac المرور عبر إعدادات النظام، ثم عام لتحديث البرنامج، وينصح الخبراء كذلك بتفعيل خاصية التحديث التلقائي، حتى لا يبقى أمن الجهاز رهينا بالنسيان أو التأجيل، غير أن التحديث وحده لا يكفي إذا غاب الوعي، فالمهاجمون يعوّلون غالبا على لحظة تسرّع، مرفق يصل عبر البريد الإلكتروني، أو رابط مغرٍ في تطبيق للتراسل، أو ملف يحمل اسما مألوفا، ولذلك يظل تجنب فتح الملفات والمرفقات القادمة من مصادر مجهولة، والامتناع عن الضغط على الروابط المشبوهة، وفحصها مسبقا بأدوات تحقق موثوقة، سلوكيات أساسية لا تقل أهمية عن أي تحديث تقني.
الدرس الذي يقدمه هذا البلاغ يتجاوز علامة تجارية بعينها، بحيث لا يوجد نظام معلوماتي محصن بشكل مطلق، والأمان ليس حالة ثابتة نكتسبها مرة واحدة، بل مسار مستمر من اليقظة والتحديث، حماية حاسوبك وهاتفك لا تقتصر على كلمة سر قوية أو بصمة وجه، بل تبدأ بقرار صغير، أن تضغط على “تحديث الآن” بدل “ذكّرني لاحقا” لأن فاتورة التذكير قد تقع على عاتقك وتكلفك كنز بياناتك واسرارك دون علمك.