ثغرتان خطيرتان.. جوجل تحذر مستخدمي أندرويد من تحديث أمني عاجل لحماية أجهزتهم

ثغرتين خطيرتين في أندرويد تم الكشف عنهما مؤخرًا تشكلان تهديدًا مباشرًا لأمن وخصوصية المستخدمين، حيث تؤثر هذه الثغرات على النواة الأساسية للنظام وبيئة تشغيل التطبيقات Android Runtime، وتستلزم تحديث الأجهزة بشكل فوري لتجنب الاستغلال. استغلال هذه الثغرات محدود حتى الآن، لكنه يستهدف فئات محددة بحذر شديد.

تفاصيل ثغرتين خطيرتين في أندرويد وتأثيرهما على النظام

أعلنت جوجل عن ثغرتين خطيرتين في نظام أندرويد، وهما CVE-2025-38352 وCVE-2025-48543، اللتان تؤثران بشكل مباشر على النواة الأساسية و Android Runtime، مما يعرض خصوصية المستخدم للخطر في حال عدم تحديث الجهاز فورًا؛ حيث الأولى ترتبط بالنواة التي تتحكم في إدارة مهام الهاتف، والثانية تؤثر على بيئة تشغيل التطبيقات، مما يتيح لتطبيقات خبيثة صلاحيات غير مصرح بها.

الثغرة الأولى CVE-2025-38352 تتعلق بآلية التعامل مع المنبهات في التطبيقات، وهو ما قد يسمح للبرامج الضارة بالتلاعب بجدولة وتنفيذ المهام بشكل غير آمن داخل النظام. جوجل قامت بإصلاح هذه المشكلة تمامًا من خلال تحديث الأمان لشهر سبتمبر 2025، لذلك يُنصح المستخدمون بتثبيت هذا الإصدار لضمان الحماية.

استغلال ثغرتين خطيرتين في أندرويد وأثرهما على الخصوصية

الثغرتان الخطران في أندرويد تستغلهما تطبيقات ضارة عبر استغلال خلل في إدارة الذاكرة وبيئة Android Runtime، وهذا يتيح لها الحصول على صلاحيات أعلى من المفترض أن تكون مقتصرة على النظام فقط، وبذلك تستطيع الوصول إلى البيانات الحساسة مثل كلمات السر والمعلومات الشخصية للأجهزة المصابة.

حسب جوجل، عمليات الاستغلال الفعلية لهذه الثغرتين محدودة وبالغة الدقة، إذ تظهر في هجمات تستهدف أفرادًا معينين مثل الصحفيين والناشطين والعاملين في المؤسسات الحكومية، مع خطورة إضافية بسبب عدم الحاجة إلى أي تفاعل من المستخدم؛ إذ تبدأ البرامج الخبيثة بالعمل بمجرد تثبيتها، مما يزيد من خطر النزاعات الأمنية.

طرق حماية هاتفك من ثغرتين خطيرتين في أندرويد حسب توصيات جوجل

لحماية جهازك من المخاطر التي تسببها ثغرتين خطيرتين في أندرويد لا بد من اتباع مجموعة إجراءات أمنية هامة تضمن تقليل فرص الاستغلال:

• تحديث نظام أندرويد إلى آخر إصدار أمني، وذلك من خلال الإعدادات > حول الهاتف > إصدار أندرويد > تحديث أمان أندرويد، مع التأكد أن التحديث يعود إلى 5 سبتمبر 2025 على الأقل
• عدم تثبيت التطبيقات من مصادر غير موثوقة والاعتماد على متجر Google Play فقط
• تفعيل ميزة Google Play Protect، التي تقوم بمسح التطبيقات واكتشاف البرمجيات الضارة مبكرًا

هذه الإجراءات تزيد من مستوى الأمان وتحمي البيانات الحساسة من التعرض للاختراق، خصوصًا مع تكثيف الهجمات الإلكترونية التي تستهدف الهواتف الذكية مؤخرًا.

هذه الثغرات تبرز ضرورة الحفاظ على تحديثات النظام كخط دفاع أول ضد تهديدات أمنية يصعب التنبؤ بها، مع ضرورة الاعتماد على المصادر الموثوقة للتطبيقات لضمان بيئة تشغيل آمنة، وهو ما يضمن حماية المعلومات الشخصية والصور والملفات الحساسة داخل أجهزة أندرويد.