جوجل تكشف عن ثغرتين أمنيتين حرجة لمستخدمي أندرويد وكيفية الحماية منها

سلطت شركة جوجل الضوء على ثغرتين برمجيتين هامتين هما CVE-2025-38352 وCVE-2025-48543، وأوضحت أن هناك دلائل تشير إلى أن هذه الثغرات في نظام تشغيل أندرويد قد تُستغل بشكل مستهدف ومحدود، حيث تشكل تهديدًا للأمان لمستخدمي النظام، من المهم اتخاذ الاحتياطات اللازمة لحماية البيانات الشخصية

أوصت جوجل عبر موقع “Phone Arena” بضرورة التأكد من تثبيت أحدث تحديث لنظام أندرويد على الهواتف، حيث تؤثر الثغرة CVE-2025-38352 على نواة النظام التي تُعتبر جوهر عمله، وقد ظهرت هذه الثغرة في جزء مسئول عن التأكد من تنفيذ المهام المجدولة مثل المنبهات الموجودة في التطبيقات، مما يعكس أهمية النواة في ضمان سلاسة العمل لكل العمليات

كذلك، أعلنت جوجل عن إصلاح هذه المشكلة من خلال تحديث أمان لشهر سبتمبر 2025، لذا من المهم للمستخدمين التحقق من تحديث هواتفهم الذكية، حيث يمكن ذلك من خلال الانتقال إلى الإعدادات، ثم خيار حول الهاتف، وبعد ذلك الوصول لإصدار أندرويد وتحديث أمان أندرويد

إذا كان تاريخ التحديث هو 5 سبتمبر 2025 أو لاحقًا، فهذا يعني أن الثغرة قد تم تصحيحها على جهازك، أما إذا كان تاريخ التحديث أقل من ذلك، فيجب عليك تحديث هاتفك في أقرب وقت ممكن حفاظا على الأمان

أما الثغرة الثانية CVE-2025-48543 فتظهر تهديدًا خطيرًا في Android Runtime (ART) وهو الجزء المسئول عن تشغيل التطبيقات على الهواتف، وهذه الثغرة تشمل خطأ في إدارة الذاكرة، مما قد يُسهل على المُخترق تطوير تطبيق ضار يستغل هذا الخلل للحصول على صلاحيات أعلى من المعتاد، وبالتالي يُمكنه التحكم في العمليات الهامة وبيانات المستخدم

تعتقد جوجل أن هذه الثغرات قد استُغلت بالفعل، لكن الهجمات قد تقتصر على مستخدمي أندرويد المُستهدفين مثل الصحفيين والناشطين والعاملين في الحكومة، ويعتبر هذا الأمر من الأمور المثيرة للقلق لأن جوجل تشير إلى إمكانية استغلال الثغرات دون أي تدخل من المستخدم، مما يسهل الهجمات الخبيثة

لذا، ما عليك فعله الآن هو تحديث هاتفك والتأكد من تثبيت أحدث تحديثات الأمان، بالإضافة إلى تشغيل التطبيقات الموثوقة فقط، وأيضًا تجنب تحميل التطبيقات من متاجر خارجية، كما يُنصح بترك Google Play Protect مفعّلاً لضمان حماية إضافية من التطبيقات الضارة التي قد تُسبب مشاكل كبيرة في المستقبل