السبت 18 يوليو 2026
جوجل تحذّر من ثغرات خطيرة في أندرويد تتيح سرقة بيانات المستخدمين دون الحاجة لأي نقرة أو تفاعل مباشر
تحذيرات أمنية عاجلة لمستخدمي أندرويد بعد اكتشاف ثغرتين خطيرتين تستهدفان الصحفيين والناشطين والموظفين الحكوميين عبر استغلال برمجي متطور يهدد البيانات الشخصية
أعلنت جوجل عن ثغرتين أمنيتين خطيرتين في أندرويد تم استغلالهما فعليًا ضد صحفيين وناشطين، وحذرت المستخدمين بضرورة تحديث هواتفهم فورًا وتفعيل Play Protect لتجنب اختراق البيانات والملفات الحساسة.
أطلقت جوجل تحذيرًا عاجلًا لملايين مستخدمي نظام أندرويد بعد رصد ثغرتين أمنيتين بالغة الخطورة تم استغلالهما بشكل محدود ضد فئات حساسة تشمل صحفيين وناشطين وعاملين حكوميين. الثغرة الأولى CVE-2025-38352 تضرب نواة النظام عند التعامل مع المؤقتات، ما يسمح للمهاجمين بالتحكم العميق بالنظام، بينما الثغرة الثانية CVE-2025-48543 تنشأ من خلل في بيئة تشغيل التطبيقات وتتيح عبر تطبيق خبيث الوصول إلى كلمات المرور والبيانات الشخصية. خطورة هذه الهجمات تكمن في عدم حاجة المهاجم لأي تفاعل من المستخدم، إذ يكفي تثبيت تطبيق ضار لبدء الاختراق في الخلفية. جوجل نصحت بتحديث الأجهزة فورًا إلى تصحيحات الأمان بتاريخ 1 أو 5 سبتمبر 2025، وتجنّب المتاجر غير الموثوقة، وتفعيل Google Play Protect، والالتزام بالتحديثات الشهرية لحماية الخصوصية.
جوجل تكشف ثغرات خطيرة في نظام أندرويد
أعلنت شركة جوجل عن اكتشاف ثغرتين جديدتين تهددان أمان نظام أندرويد وتفتحان المجال أمام المهاجمين للوصول إلى البيانات الحساسة. التقارير أكدت أن الاستهداف الحالي يركز على شرائح محددة مثل الصحفيين والناشطين والعاملين بالحكومات، وهو ما يعكس خطورة هذه الثغرات.
تفاصيل الثغرتين المكتشفتين
الثغرة الأولى CVE-2025-38352 تضرب نواة النظام عند إدارة المؤقتات المتزامنة، ما يمنح المهاجم صلاحيات عميقة للتحكم في الهاتف. أما الثانية CVE-2025-48543 فتكمن في بيئة تشغيل التطبيقات ART نتيجة خلل في إدارة الذاكرة، وتتيح عبر تطبيق ضار صلاحيات مرتفعة للوصول إلى كلمات المرور والملفات.
موضوعات مرشحة
لماذا تُعد الهجمات خطيرة؟
المقلق أن هذه الثغرات لا تحتاج إلى أي نقرة من المستخدم. تثبيت تطبيق ضار كافٍ لتشغيل هجوم في الخلفية من دون علم مالك الهاتف. هذا النوع من الهجمات يرفع المخاطر بشكل غير مسبوق ويؤكد ضرورة الحماية الاستباقية.
خطوات حماية المستخدمين من الاختراق
جوجل شددت على أهمية تحديث الأجهزة إلى آخر إصدار أمني بتاريخ 1 أو 5 سبتمبر 2025 أو أحدث. كما نصحت بالاعتماد فقط على التطبيقات الرسمية من متجر جوجل بلاي، وتفعيل ميزة Google Play Protect للحد من احتمالية وصول التطبيقات الخبيثة. وأكدت على ضرورة تثبيت التحديثات الأمنية الشهرية حتى عند غياب مشاكل واضحة.
