شركة Google تعالج ثغرة يوم صفر مستغلة بنشاط في أجهزة Pixel

أصدرت شركة Google تحديثات أمنية لشهر سبتمبر ٢٠٢٦ لمعالجة ١١٠ ثغرات أمنية تؤثر على أجهزة Pixel، بما في ذلك ثغرة واحدة من نوع يوم صفر تم استغلالها بنشاط في هجمات مستهدفة.

حذرت الشركة يوم الأربعاء من وجود مؤشرات على أن الثغرة التي تحمل الرمز CVE-2026-58704 قد تكون عرضة لاستغلال مستهدف ومحدود. وأوضحت أن جميع أجهزة Google المدعومة ستتلقى تحديثاً لمستوى التصحيح بتاريخ ٢٠٢٦-٠٩-٠٥، وحثت جميع العملاء على قبول هذه التحديثات في أجهزتهم.

تنتج هذه الثغرة الأمنية عالية الخطورة عن نقاط ضعف في آلية الحماية والتفويض غير الصحيح التي تؤثر على المكون الفرعي للمودم. ويمكن أن يسمح الاستغلال الناجح للمهاجمين الذين لديهم وصول إلى شبكة مجاورة وصلاحيات أساسية على الجهاز المستهدف بتصعيد الصلاحيات في هجمات منخفضة التعقيد لا تتطلب تفاعلاً من المستخدم. وأشار استشاري أمني إلى وجود احتمال لتجاوز الأذونات في مودم الخلية بسبب خطأ منطقي في الكود، مما قد يؤدي إلى تصعيد الصلاحيات عن بعد.

تضمنت نشرة تحديث Pixel لهذا الشهر ١٠٩ مشكلات أمنية أخرى، من بينها ١٢ ثغرة لتنفيذ التعليمات البرمجية عن بعد و٨٩ ثغرة لتصعيد الصلاحيات مصنفة بأنها حرجة أو عالية الخطورة. وتتلقى أجهزة Google Pixel تحديثات أمنية وإصلاحات للأخطاء منفصلة عن التصحيحات الشهرية القياسية الموزعة على مصنعي المعدات الأصلية لنظام Android بسبب منصة الأجهزة الفريدة والميزات الحصرية التي تتحكم فيها Google مباشرة.

لتطبيق هذه التحديثات، يجب على مستخدمي Pixel الانتقال إلى الإعدادات، ثم الأمان والخصوصية، ثم النظام والتحديثات، ثم تحديث الأمان، والنقر على تثبيت، وإعادة تشغيل أجهزتهم. وكان قد سبق لشركة Google في يونيو معالجة ثغرة يوم صفر في إطار عمل Android تحمل الرمز CVE-2025-48595، والتي استُغلت بنشاط في هجمات مستهدفة وقد تسمح للمهاجمين بتنفيذ التعليمات البرمجية وتصعيد الصلاحيات على الأجهزة التي تعمل بنظام Android ١٤ أو الإصدارات الأحدث.

وفي شهر سابق، أعلنت الشركة عن إصلاح برامج مكافآت الثغرات لنظام Android ومتصفح Chrome، حيث خفضت المدفوعات للثغرات التي يسهل العثور عليها باستخدام الذكاء الاصطناعي، بينما قدمت مكافآت تصل إلى ١.٥ مليون دولار لبعض استغلالات Android.