تحديث أمان أندرويد سبتمبر 2025

تحديث أمان أندرويد لشهر سبتمبر 2025 يكشف عن تهديدات جديدة

أصدرت جوجل مؤخرًا نشرتها الأمنية لشهر سبتمبر 2025، التي تتناول مجموعة من الثغرات ذات المخاطر العالية، بما في ذلك أربعة ثغرات تم تصنيفها على أنها حرجة.

وفقًا لما ورد في آخر نشرة أمنية للشركة، فإن تحديث أمان أندرويد لشهر سبتمبر 2025 يتعامل مع 84 ثغرة، تم استغلال اثنتين منها بالفعل. تتعلق الثغرات التي لم يتم اكتشافها (zero-day) بخلل في تصعيد الامتيازات في نواة النظام وخلل في وقت التشغيل، مما قد يسمح للتطبيقات الضارة بالتهرب من قيود الحماية والوصول إلى النظام بامتيازات مرتفعة. لذا، يُنصح المستخدمون بتثبيت التصحيح على الفور.

أكدت جوجل أن كلا الثغرتين يمكن أن تؤديان إلى تصعيد محلي للامتيازات، مما يعني أنه لا حاجة لتصاريح خاصة أو أي إجراء من المستخدم لاستغلالها. وعلى الرغم من أن الشركة لم تكشف عن تفاصيل محددة حول الهجمات التي تحدث في العالم الفعلي أو ما إذا كانت الثغرات مرتبطة ببعضها، فقد اعترفت بوجود أدلة على "استغلال محدود وموجه."

تصحيح ثغرات أمان متعددة

تعالج تحديثات الأمان لشهر سبتمبر مجموعة من الثغرات ذات الخطورة العالية، التي تتراوح بين ثغرات انقطاع الخدمة وكشف المعلومات إلى مخاطر تصعيد الامتيازات، بما في ذلك خلل في تنفيذ التعليمات البرمجية عن بُعد. كما يتضمن التحديث إصلاحات لمكونات من شركات مثل كوالكوم، ميديا تك، آرم، وتكنولوجيا الخيال. من بين الثغرات الأربعة التي تم إصلاحها، تم تصنيف أربع منها على أنها حرجة.

ثغرات إضافية قد تتيح للمهاجمين تنفيذ التعليمات البرمجية عن بُعد

بعيدًا عن الثغرتين المستغلّتين، يتناول تحديث أندرويد لهذا الشهر أربعة ثغرات حرجة أخرى. الأكثر خطورة هو CVE-2025-48539، وهو خلل في تنفيذ التعليمات البرمجية عن بُعد ضمن نظام أندرويد. يمكن للمهاجم الذي يتواجد ضمن نطاق البلوتوث أو الواي فاي استغلال هذا الخلل لتشغيل تعليمات برمجية ضارة على الجهاز دون الحاجة لتفاعل المستخدم أو امتيازات خاصة.

من المتوقع أن تظهر إشعارات لتثبيت تحديثات الأمان هذه قريبًا على هاتفك الأندرويد. تشمل تصحيحات هذا الشهر إصدارات AOSP من 13 إلى 16، مع تواريخ بناء 2025-09-01 و2025-09-05. للحصول على تغطية كاملة لجميع الإصلاحات، تأكد من تثبيت تصحيح 2025-09-05.

بينما تقوم جوجل بطرح التحديثات لهواتف بيكسل والرمز الأساسي لـ AOSP، تقوم علامات تجارية مثل سامسونغ، موتورولا، ونوكيا بدفع تحديثاتها الخاصة لأجهزتها.

للتحقق من التحديثات، يمكنك الذهاب إلى الإعدادات > الأمان والخصوصية > النظام > التحديثات > تحديث الأمان، ثم اتبع التعليمات لتحميل وتثبيت أي تصحيح متاح.