ثغرتان خطيرتان.. جوجل تحذر مستخدمي أندرويد وتتخذ إجراءات وقائية ضرورية

تحديث أمان أندرويد لشهر سبتمبر 2025 ضروري لحماية هاتفك من ثغرتي CVE-2025-38352 وCVE-2025-48543 اللتين قد تُستغلان بشكل محدود ومستهدف على نظام تشغيل أندرويد؛ لذا يُنصح بالتأكد من تثبيت آخر تحديث أمان لتفادي المخاطر التي قد تؤثر على بياناتك الشخصية وأداء هاتفك.

كيفية حماية هاتفك من ثغرات CVE-2025-38352 وCVE-2025-48543 عبر تحديث أمان أندرويد

سلطت جوجل الضوء على ثغرتين برمجيتين مهمتين تحملان الرمزين CVE-2025-38352 وCVE-2025-48543، وأشارت إلى وجود مؤشرات لاستغلالهما بشكل محدود وموجه ضمن نظام أندرويد، ما يجعل تحديث أمان أندرويد إجراء حتمي للحفاظ على سلامة الهاتف؛ حيث تؤثر الثغرة الأولى على نواة النظام، التي تمثل جوهر أندرويد وتتحكم بسلاسة أدائه، تحديدًا في جزء المنبهات المدمجة التي تتيح تنفيذ مهام محددة في أوقات معينة؛ وهو ما يعني أن الثغرة قد تؤثر على العمليات الحيوية للنظام.

بحسب موقع “Phone arena”، أصلحت جوجل هذه الثغرة عبر تحديث أمان أندرويد لشهر سبتمبر 2025، الذي نُشر حديثًا، ويوجد طريقة سهلة للتأكد من تطبيق هذا التحديث عبر الذهاب إلى الإعدادات ثم حول الهاتف ثم إصدار أندرويد وأخيرًا تحديث أمان أندرويد؛ فإذا كان تاريخ التحديث 5 سبتمبر 2025 أو بعده، فهذا يعني أن الثغرة قد تم إصلاحها على جهازك، أما إذا كان قديمًا، فينصح بشدة تحديث الهاتف فورًا لتجنب أي استغلال محتمل.

تأثير ثغرة CVE-2025-48543 وأهمية تحديث أمان أندرويد لمنع استغلالها

الثغرة الثانية CVE-2025-48543 تُعد أخطر، حيث تصيب Android Runtime (ART)، وهي البيئة التي تُشغّل تطبيقات أندرويد؛ تتركز المشكلة في خطأ بمعالجة الذاكرة، الذي قد يُمكّن المُخترق من تطوير تطبيق ضار يستغل الثغرة للحصول على صلاحيات مرتفعة بشكل غير مصرح به؛ ما يمنح التطبيق الضار إمكانية السيطرة على عمليات النظام التي عادةً ما تكون في يد جوجل أو مصنع الهاتف، مما يسمح له بالوصول إلى بيانات حساسة مثل كلمات المرور وبيانات اعتماد التطبيقات.

تعتقد جوجل أن هذا النوع من الثغرات قد استُغل فعلاً في هجمات تستهدف فئات معينة من مستخدمي أندرويد، من ضمنهم الصحفيون، الموظفون الحكوميون، والناشطون، ما يبرز ضرورة اتخاذ خطوات تلقائية لحماية الهواتف عبر تحديث أمان أندرويد بشكل منتظم.

نصائح أساسية للحماية من استغلال الثغرات عبر تحديث أمان أندرويد

ما تزيد المخاوف أن جوجل أوضحت إمكانية استغلال هاتين الثغرتين (CVE-2025-38352 وCVE-2025-48543) دون أي تدخل من المستخدم، حيث قد يؤدي وصول برنامج خبيث إلى الهاتف، عادةً على شكل تطبيق ضار، إلى تنفيذ الهجوم بنجاح تلقائيًا؛ لذلك فإن تحديث أمان أندرويد يعد الخطوة الأولى والأهم للحماية.

• تحديث هاتفك فورًا وتثبيت آخر إصدار من تحديثات أمان أندرويد
• تشغيل التطبيقات الموثوقة فقط، وتجنب تحميلها من متاجر خارجية غير معروفة
• تفعيل خدمة Google Play Protect للكشف المبكر عن البرمجيات الضارة والإبلاغ عنها

اتباع هذه الخطوات يضمن تقليل احتمالية استغلال الثغرات على هاتفك، مع الحفاظ على بياناتك الشخصية وأداء الجهاز دون انقطاع، خصوصًا مع تزايد محاولات الهجوم المستهدفة داخل بيئة أندرويد التي تعتمد عليها كثير من الفئات الحساسة.