كشفت شركة Google عن استغلال ثغرة أمنية من نوع «Zero-Day» في مودم هواتف Pixel

كشفت شركة Google عن استغلال ثغرة أمنية من نوع «Zero-Day» في مودم هواتف Pixel ضمن هجمات موجّهة، ما دفع الشركة إلى إصدار تحديثات أمنية لمعالجة الخلل بعد تأكيد استخدامه في هجمات حقيقية قبل توفر إصلاح رسمي له.وتحمل الثغرة رقم CVE-2026-58704، وهي ثغرة من نوع تصعيد الصلاحيات «Privilege Escalation»، ما يعني أن استغلالها يمكن أن يسمح للمهاجم بالحصول على صلاحيات أعلى داخل النظام مقارنة بالصلاحيات التي يمتلكها في البداية.وتكتسب الثغرة أهمية إضافية بسبب تصنيفها كـ«يوم صفر»، وهو المصطلح المستخدم لوصف الثغرات التي تكون معروفة للمهاجمين أو يتم استغلالها قبل أن يتوفر إصلاح أمني رسمي لمعالجتها. وفي هذه الحالة، أكدت Google أن الثغرة تعرضت للاستغلال في هجمات موجّهة، ما يشير إلى أن استخدامها لم يكن مجرد سيناريو نظري أو إثبات لمفهوم أمني.وأعلنت Google في 15 سبتمبر عن توفير إصلاحات أمنية للثغرة ضمن التحديثات الخاصة بأجهزة Pixel، في محاولة لمعالجة الخلل الذي تم استغلاله بالفعل وحماية الأجهزة المتأثرة من استمرار الهجمات.ويُعد مودم الهاتف مكونًا حساسًا في منظومة الجهاز، نظرًا لارتباطه بعمليات الاتصال الخلوي والتعامل مع الشبكات والاتصالات اللاسلكية. وبالتالي، فإن وجود ثغرة أمنية في هذا المكون قد يضيف طبقة من المخاطر تختلف عن الثغرات الموجودة في التطبيقات العادية، خصوصًا عندما تكون الثغرة قابلة للاستغلال بهدف رفع الصلاحيات داخل النظام.وتشير طبيعة الهجمات الموجّهة إلى أن الاستغلال قد يكون مرتبطًا بحملات تستهدف عددًا محددًا من الأجهزة أو المستخدمين بدلًا من شن هجمات عشوائية واسعة النطاق. ومع ذلك، فإن الكشف عن وجود استغلال فعلي للثغرة يجعل تثبيت التحديثات الأمنية المتاحة خطوة مهمة لمستخدمي أجهزة Pixel المتأثرة.وتواصل Google متابعة الثغرة بعد إصدار التصحيح الأمني، بينما تظل الأجهزة التي لم تحصل على التحديث عرضة للمخاطر المرتبطة بالخلل، خاصة في ظل وجود دليل على استغلاله فعليًا قبل الإعلان عن الإصلاح.