جوجل ألغت بسرعة ١٢٤ ثغرة في نظام أندرويد، من بينها واحدة استُخدمت على نطاق واسع من قبل المخترقين

يصدر جوجل تصحيحات أمان شهر يونيو لعام 2026 لنظام Android

النقطة ما الذي حدث عدد الإصلاحات 124 ثغرة، بما في ذلك واحدة من يوم الصفر (CVE‑2025‑48595). الثغرة الرئيسية CVE‑2025‑48595 – استغلال يتيح للهاكرز تنفيذ كود عشوائي ورفع الامتيازات على Android 14+؛ تم استخدامه في هجمات مستهدفة. تاريخ الإصدار 1 يونيو و5 يونيو 2026 (السلسلة الثانية تتضمن جميع إصلاحات الأولى).

كيف تُنشر التحديثات
* تحصل أجهزة Google Pixel على التصحيحات فور الإطلاق.

* قد يطلب مصنعو الأجهزة الخارجية اختبارًا إضافيًا لمراعاة ميزاتهم المادية.

تاريخ CVE‑2025‑48595
المرحلة التاريخ الحدث مارس 2025 اكتشف جوجل "الاستخدام المحدود" للثغرة. يونيو 2026 تم إصلاح الثغرة بالكامل، لكن تفاصيل الهجمات الفعلية لا تزال غير مكشوفة.
> *تم استخدام استغلالات مماثلة سابقًا في برامج التجسس التجارية والعمليات الحكومية ضد شخصيات عليا.*

إصلاحات حرجة إضافية
* 18 ثغرة في مكونات System وFramework والكود المصدري المغلق لـ Qualcomm – قد تسمح ب هجمات "رفض الخدمة" (DoS) ورفع الامتيازات.

* الأكثر خطورة منها هي الثغرة الحرجة في Framework التي تتيح رفع الحقوق عن بعد دون تدخل المستخدم.

أمثلة على أيام الصفر السابقة
الثغرة تاريخ إصدار التصحيح الوصف CVE‑2025‑48633 & CVE‑2025‑48572 ديسمبر 2025 درجة خطر عالية، استخدام "مستهدف". CVE‑2026‑21385 (Qualcomm Display) مارس 2026 يوم صفر في مكوّن عرض Qualcomm.

برنامج حوافز الثغرات
* أحدث جوجل مدفوعاته: الآن حتى 1.5 مليون دولار مقابل استغلالات Android خطيرة للغاية.

* تم تقليل المدفوعات للثغرات المكتشفة باستخدام الذكاء الاصطناعي.

> *"العديد من ثغرات Android صعب استخدامها بفضل تحسينات الإصدارات الأخيرة من المنصة،"* — أشار ممثل جوجل. *"ندعو المستخدمين لتحديث Android إلى أحدث إصدار."*

الخلاصة
أصدر جوجل مجموعة شاملة من التصحيحات تغطي 124 ثغرة، بما في ذلك الثغرة الحرجة CVE‑2025‑48595 يوم الصفر. تنتشر التحديثات بسرعة على Pixel وتدريجيًا على الأجهزة الخارجية. تواصل الشركة العمل النشط لاكتشاف وإصلاح التهديدات، كما تزيد المكافآت للاستغلالات الخطيرة. يُنصح المستخدمون بالانتقال إلى أحدث إصدار من Android بأسرع ما يمكن لحماية قصوى.