Google تُصلح ثغرة يوم الصفر في هواتف Pixel استُغلت في هجمات مستهدفة

تقول Google إن ثغرة في برمجيات هواتف Pixel الذكية استُغلت في هجمات إلكترونية محدودة ومستهدفة. وقالت الشركة يوم الثلاثاء إن الثغرة، المسجلة برمز CVE-2026-58704، تم إصلاحها الآن.

وبحسب التفاصيل المحدودة التي كشفتها Google، عُثر على الثغرة في مودم هاتف Pixel، وهو المكون الذي يتيح للجهاز الاتصال بالإنترنت. ويمكن أن يسمح استغلال هذه الثغرة لمهاجم بالخروج من البيئة المعزولة (sandbox) الخاصة بالمودم والوصول إلى بيانات الهاتف الأوسع، وهو نوع من الثغرات يُعرف باسم تصعيد الامتيازات.

ويمكن استغلال هذه الثغرة بصمت، دون أي تفاعل من مالك الهاتف، فيما يُعرف بهجوم “النقرة الصفرية”، أي أن الضحية لا تحتاج إلى النقر على رابط أو فتح ملف لكي ينجح الهجوم.

ولم تقل Google من الذي كان يستغل الثغرة، ولم يرد متحدث باسم الشركة على طلب للتعليق. وليس من غير المألوف أن تُستغل ثغرات مثل هذه من قبل شركات المراقبة، بما في ذلك صانعي برمجيات التجسس التي تبيع إمكانية الوصول إلى برمجياتها المخصصة لسرقة البيانات إلى حكومات وأجهزة إنفاذ القانون.

لماذا يهم

تحظى ثغرات “يوم الصفر” و”النقرة الصفرية” في مودمات الهواتف باهتمام كبير من شركات المراقبة تحديداً لأنها لا تترك أي أثر لتفاعل المستخدم، ويُعد كشف Google تذكيراً بأن حتى الأجهزة السائدة التي تم إصلاحها لا تزال هدفاً لهذا السوق.