ووفقاً للمعلومات التي نشرتها الشركة -التي تتخذ من "ماونتن فيو" مقراً لها- عبر مدونتها الرسمية، فإن أخطر هذه الثغرات تؤثر على مكون فرعي في المودم، وتنشأ عن أخطاء في آليات التفويض والحماية. ونتيجة لذلك، قد يتيح استغلال الثغرة للمهاجمين -ممن لديهم وصول إلى شبكة مجاورة وصلاحيات أساسية على الجهاز المستهدف- رفع مستوى صلاحياتهم عبر هجمات لا تتطلب أي تفاعل من المستخدم.
وتشير النشرة الأمنية الصادرة عن جوجل إلى أن هذه المشكلة تنجم عن خطأ منطقي في كود المودم الخلوي يسمح بتجاوز ضوابط الصلاحيات. وعلاوة على ذلك، تحذر الشركة من أن الثغرة -المصنفة بالرمز CVE-2026-58704- قد تكون عرضة للاستغلال المحدود والموجه.
وقد أكدت جوجل أن الأجهزة المتوافقة قد تلقت التحديث الأمني بالفعل؛ ويُنصح المستخدمون بتثبيته لمعالجة هذه الثغرات وتقليل مخاطر التعرض لهجمات محتملة، وذلك من خلال الانتقال إلى: "الإعدادات" (Settings) ← "الأمان والخصوصية" (Security & privacy) ← "النظام والتحديثات" (System & updates) ← "تحديث الأمان" (Security update) ← "تثبيت" (Install) ← "إعادة تشغيل الجهاز" (Restart device).
تجدر الإشارة أيضاً إلى أنه من بين الثغرات الـ 110 التي تمت معالجتها، هناك اثنتا عشرة ثغرة تتعلق بتنفيذ تعليمات برمجية عن بُعد، بينما تُصنَّف 89 ثغرة أخرى ضمن فئة رفع الصلاحيات وتُعد حرجة أو عالية الخطورة.
ما هو "هجوم اليوم الصفر"؟
تستغل هجمات "اليوم صفر" (Zero-day attack) ثغرة أمنية غير معروفة للجهة المورِّدة للبرمجيات أو الأجهزة، مما يجعل معالجتها أمراً صعباً. وعلاوة على ذلك، غالباً ما يستغل مجرمو الإنترنت هذه الثغرة للحصول على وصول غير مصرح به إلى الأنظمة، أو سرقة المعلومات، أو تثبيت برمجيات خبيثة، أو التسبب في تعطيل الخدمات.
يُعد هذا الهجوم خطيراً بشكل خاص لأن الأنظمة تظل عرضة للخطر إلى حين اكتشاف الثغرة وابتكار حل لها؛ وعلاوة على ذلك، يصعب رصده نظراً لأن الثغرة تكون غير معروفة لأدوات الأمان التقليدية، مثل برامج مكافحة الفيروسات.
ليست هناك تعليقات:
إرسال تعليق