أعلنت شركة جوجل عن إصدار تحديثات أمنية هامة لنظام التشغيل أندرويد في شهر مايو 2023. وتهدف هذه التحديثات إلى إصلاح ثغرة أمنية خطيرة تم استغلالها لتثبيت برامج التجسس التجارية على الأجهزة المصابة.
ووفقًا لشركة جوجل، فإن الثغرة الأمنية المعروفة باسم CVE-2023-0266 تتعلق بضعف في نواة لينوكس (Linux Kernel) وتمكن المهاجمين من رفع امتيازات النظام بدون تدخل المستخدم. وقد تم استغلال هذه الثغرة كجزء من حملة لبرامج التجسس المستهدفة لهواتف أندرويد من سلسلة سامسونج.
ووفقًا لتقرير صادر عن مجموعة تحليل التهديدات (TAG) التابعة لشركة جوجل، تم استغلال الثغرة في سياق هجمات معقدة تستهدف تثبيت برامج التجسس على الأجهزة المصابة. وتمكنت هذه البرامج من فك تشفير واستخراج البيانات من تطبيقات الدردشة والمتصفح على تلك الأجهزة.
وتشتبه مجموعة الأمان في أن الثغرة قد تم استغلالها في هجمات محدودة وموجهة. وفي إجراء سريع، قامت وكالة الأمن السيبراني وأمن البنية التحتية بإدراج هذه الثغرة ضمن قائمة الثغرات الأمنية التي يتم استغلالها بشكل فعال في الهجمات.
وتمنح الوكالة الفيدرالية للأمن السيبراني وأمن البنية التحتية ثلاثة أسابيع للوكالات الحكومية لتأمين أجهزة أندرويد الضعيفة ضد الهجمات المحتملة التي يمكن أن تستهدف الثغرة.
وتابعت شركة جوجل جهودها في معالجة الثغرات الأمنية الأخرى في نظام التشغيل أندرويد. فقد تضمنت تحديثات شهر مايو عددًا من الأخطاء الأمنية الأخرى التي تم تصنيفها على أنها عالية الخطورة، حيث يمكن أن تسمح برفع امتيازات النظام والوصول غير المصرح به إلى المكونات المختلفة في النظام.
بالإضافة إلى ذلك، قام فريق الأمان الخاص بأندرويد بنشر تحديثات بكسل لشهر مايو لأجهزة بكسل المدعومة ومكونات شركة الشرائح كوالكوم. وتتناول هذه التحديثات الثغرات الأمنية المتعلقة بتلك الأجهزة وتسعى لتعزيز أمانها وحمايتها من الهجمات المحتملة.
تأتي هذه التحديثات الأمنية كجزء من التزام جوجل بتوفير بيئة أندرويد آمنة للمستخدمين، وتعكس الجهود المستمرة للشركة في تحسين أمان نظام التشغيل ومكافحة الهجمات السيبرانية.
لذا، ينصح المستخدمون بتثبيت هذه التحديثات الأمنية فور توافرها على أجهزتهم لضمان حماية أفضل وتجنب استغلال الثغرات الأمنية المعروفة في هجمات القرصنة وبرامج التجسس.
تابع موقعنا tech1new.com انضم إلى صفحتنا على فيسبوك و متابعتنا على Twitter ، أو أضف tech1new.com إلى موجز أخبار Google الخاص بك للحصول على تحديثات إخبارية فورية ومراجعات وشروحات تقنية
ليست هناك تعليقات:
إرسال تعليق