سرايا - في هجوم يمكن أن يحدث دون أن يضغط المستخدم على أي رابط أو يفتح ملفًا، كشفت غوغل عن ثغرة أمنية خطيرة في بعض هواتف بيكسل، استُغلت بالفعل في هجمات محدودة وموجّهة، ما دفع الشركة إلى إصدار تحديثات أمنية لمعالجتها.
وتحمل الثغرة رقم CVE-2026-58704، وهي موجودة في مكوّن المودم الخلوي المسؤول عن اتصال الهاتف بشبكات الاتصالات والإنترنت. ووفق التفاصيل التي نشرتها الجهات الأمنية، فإن الخلل ناتج عن خطأ منطقي يسمح بتجاوز بعض صلاحيات الوصول، الأمر الذي يمكن أن يؤدي إلى رفع امتيازات المهاجم والوصول إلى أجزاء أوسع من النظام.
والأكثر إثارة للقلق أن استغلال الثغرة لا يتطلب تفاعلًا من صاحب الهاتف؛ إذ يمكن تنفيذ الهجوم فيما يُعرف باسم "Zero-Click"، أي من دون الحاجة إلى النقر على رابط أو فتح ملف أو تثبيت تطبيق.
وتقول غوغل إنها رصدت مؤشرات على استغلال الثغرة في هجمات "محدودة وموجّهة"، لكنها لم تكشف هوية الجهة التي تقف وراء هذه العمليات أو طبيعة الأهداف التي استُهدفت، وفقًا لموقع "TechCrunch".
ولم تكن الثغرة الوحيدة التي عالجتها غوغل في تحديثات سبتمبر، إذ تضمنت حزمة التحديث إصلاحات لأكثر من 100 ثغرة أخرى مرتبطة بأجهزة، بينها ثغرات مصنفة حرجة يمكن أن تؤدي، في بعض الحالات، إلى رفع الامتيازات أو تنفيذ أوامر عن بُعد أو كشف معلومات.
وأدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة ضمن قائمة الثغرات المستغلة فعليًا في 16 سبتمبر، ما يعكس أن الخطر لم يعد نظريًا أو مقتصرًا على اختبار أمني، بل توجد مؤشرات على استخدامه ضد أهداف حقيقية.
وتنصح غوغل مستخدمي بيكسل بتثبيت آخر تحديث أمني متاح لأجهزتهم، إذ إن مستوى التصحيح الأمني الصادر في 5 سبتمبر 2026 أو أحدث يتضمن معالجة الثغرة. ويمكن التحقق من التحديثات من إعدادات الهاتف ضمن قسم الأمان والخصوصية.
وتبرز خطورة هذه الحالة تحديدًا من الجمع بين وجود الثغرة في مكوّن أساسي للاتصالات وإمكانية استغلالها دون تفاعل مباشر من المستخدم، بينما لا تزال غوغل لا تنسب الهجمات إلى جهة محددة.
الرجاء الانتظار ...
التعليقات