أصدرت شركة جوجل هذا الأسبوع تحديثًا أمنيًا جديدًا لنظام أندرويد، متزامنًا مع حزمة Pixel Drop، ليكون أكثر من مجرد تحديث دوري. التحديث يعالج أكثر من 100 ثغرة أمنية، بما في ذلك ثغرتان يتم استغلالهما بالفعل في هجمات حقيقية تستهدف بعض الأجهزة.
الثغرات الأكثر خطورة
بحسب نشرة ديسمبر 2025 الأمنية، يعالج التحديث 107 مشكلة أمنية تمتد من مكونات النظام الأساسية إلى شرائح كوالكوم وميدياتك. أبرز الثغرات التي تستدعي الحذر هي:
CVE-2025-48572: تسمح برفع صلاحيات المهاجم داخل النظام.
CVE-2025-48633: تؤدي إلى تسرب بيانات حساسة للمهاجمين.
CVE-2025-48631: قد تتسبب في تعطل الجهاز عن بعد دون تدخل المستخدم.
وأكدت جوجل أن الهجمات الحالية محدودة وموجهة، وغالبًا ما تشير إلى عمليات تجسس متقدمة تستهدف شخصيات مهمة، لكنها لا تعني أن المستخدم العادي في مأمن.
استجابة الجهات الرسمية
في ضوء خطورة الوضع، أدرجت وكالة الأمن السيبراني الأميركية CISA هذه الثغرات ضمن قائمتها الإلزامية، وطالبت جميع الوكالات الفيدرالية بتحديث أجهزتها قبل 23 ديسمبر كحد أقصى.
مشكلة تحديثات أندرويد المستمرة
تسلط هذه الثغرات الضوء على تجزئة نظام أندرويد، حيث يختلف توقيت وصول التحديثات بحسب الشركات المصنعة ومزودي الخدمة. فعلى الرغم من وصول التحديث بالفعل لأجهزة بيكسل، قد ينتظر مستخدمو سامسونغ وموتورولا أيامًا أو أسابيع، رغم خطورة الثغرات.
نصائح مهمة للمستخدمين
ينصح خبراء الأمن بعدم تأجيل تثبيت التحديث فور صدوره، ومراقبة التطبيقات الحساسة مثل تطبيقات البنوك. فالهجمات المحدودة قد تتحول إلى موجة واسعة بمجرد انتشار تفاصيل الثغرات.
باختصار، تحديث ديسمبر 2025 ليس مجرد تحسين أمني، بل خطوة أساسية لحماية بياناتك وأجهزتك من مخاطر حقيقية.
