يعاني نظام أندرويد من سلسلة من الثغرات الخطيرة، حيث لا يمكن إصلاح أكثر من مليار جهاز

أصدرت جوجل تحذيرًا بالغ الأهمية لجميع مستخدمي أندرويد، مؤكدةً استغلال ثغرتين أمنيتين منفصلتين بشكل واسع. تحديث الأمان لهذا الشهر خطير للغاية، لذا ستقوم جوجل بإصلاح جميع أجهزة بيكسل المؤهلة بسرعة.

تؤثر الثغرتان الأمنيتان الخطيرتان المُستغَلّتان - CVE-2025-38352 وCVE-2025-48543 - على نواة أندرويد ووقت تشغيل أندرويد، على التوالي. وكالعادة، لم تُفصح جوجل عن أي تفاصيل مهمة في هذه المرحلة المبكرة.

تم اكتشاف ثغرات أمنية خطيرة للغاية على نظام أندرويد.

هناك أيضًا أربعة إصلاحات مهمة أخرى: CVE-2025-48539، وCVE-2025-21450، وCVE-2025-21483، وCVE-2025-27034. يتعلق الإصلاح الأول بنظام أندرويد، بينما تتعلق الإصلاحات الثلاثة الأخرى بشرائح كوالكوم وإصدارات تصحيحات الشركة المصنعة.

تقول جوجل إن الثغرتين CVE-2025-48543 وCVE-2025-38352 مثيرتان للقلق، وكلاهما "قد يؤدي إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية". والأمر الأكثر إثارة للقلق هو أن "الاستغلال لا يتطلب أي تفاعل من المستخدم".

بينما سيتم تحديث هواتف Pixel فورًا، ستتلقى شركات تصنيع المعدات الأصلية الأخرى تصحيح الكود "خلال 48 ساعة القادمة"، وستحتاج إلى تحديث نشراتها الشهرية وإصدارات البرامج الثابتة الخاصة بها. يمكنك توقع جدول إطلاق منتظم خلال الأسابيع المقبلة.

تذكير في الوقت المناسب بأن هذه الإصلاحات ستصل فقط للأجهزة التي لا تزال مؤهلة لتحديثات الأمان الشهرية. أكثر من مليار هاتف يعمل بنظام أندرويد لم يعد مرتبطًا بأي عقد دعم، والعديد منها يعمل بإصدارات أندرويد غير قابلة للتحديث.

أكثر من مليار جهاز يعمل بنظام Android 12 أو إصدار سابق معرض للخطر.

لهذا السبب تحديدًا، يُنصح مالكو هذه الأجهزة القديمة بتحديث هواتفهم إذا لم يتمكنوا من تحديث برامجها. حتى تفعل ذلك، ستكون بياناتك وجهازك في خطر.

كما يُحذّر موقع Zimperium، "نسبة كبيرة (25.3%) من الأجهزة لا يُمكن تحديثها لأنها قديمة". ويزيد التأخير في التحديث من تفاقم المشكلة. "في أي وقت من العام، يعمل أكثر من 50% من الأجهزة المحمولة بإصدار قديم من نظام التشغيل، وعدد كبير منها مُعرّض للاختراق أو مُصاب بالفيروسات".

أضافت وكالة الدفاع السيبراني الأمريكية تهديدات أمنية لنظام أندرويد إلى قائمة الثغرات الأمنية المعروفة (KEV) في 4 سبتمبر. ويُمنح الموظفون الفيدراليون مهلة حتى 25 سبتمبر لتحديث أجهزتهم التي تعمل بنظام أندرويد أو التوقف عن استخدامها. ومن البديهي أنه في حال استمرار استخدام موظفي الوكالات الفيدرالية لأي أجهزة لا يمكن تحديثها، وهو أمر مستبعد، فستحتاج هذه الأجهزة إلى تحديثها إلى أجهزة جديدة قبل الموعد النهائي.