أعلنت شركة Google عن إصلاح ثغرة أمنية عالية الخطورة في مودم هواتف Pixel، مؤكدة وجود دلائل على استغلالها بشكل محدود في هجمات موجهة. الثغرة تحمل الرمز CVE-2026-58704 بدرجة خطورة 8.0 وفق مقياس CVSS، وتُصنّف كخلل في تصعيد الامتيازات ناجم عن خطأ منطقي في الشيفرة البرمجية.
طبيعة الثغرة والاستغلال
بحسب قاعدة بيانات الثغرات الوطنية NVD، فإن الخلل يسمح بتجاوز صلاحيات النظام دون الحاجة إلى أي تفاعل من المستخدم، ما يجعلها قابلة للاستغلال عبر هجمات Zero-Click. هذا النوع من الهجمات يُنفذ بصمت، حيث لا يحتاج الضحية إلى النقر على رابط أو فتح ملف، مما يزيد من خطورة الثغرة ويجعلها هدفاً مثالياً للمهاجمين المتقدمين.
جوجل أوضحت في بيانها أن هناك مؤشرات على استغلال محدود لهذه الثغرة، لكنها لم تكشف عن تفاصيل إضافية حول طبيعة الهجمات أو الجهات المنفذة، في خطوة تهدف إلى حماية المستخدمين ومنع المهاجمين الآخرين من استغلال المعلومات.
تحديثات سبتمبر 2026
إلى جانب CVE-2026-58704، عالجت جوجل 109 ثغرات أمنية أخرى في تحديثات هواتف Pixel لشهر سبتمبر 2026، بينها:
- 88 ثغرة تسمح بتصعيد الامتيازات.
- 10 ثغرات تكشف معلومات حساسة.
- 9 ثغرات تؤدي إلى تنفيذ أوامر عن بُعد.
- ثغرتان تسببان هجمات حجب الخدمة (DoS).
كما شملت التحديثات ثغرتين خطيرتين في مكونات Kernel (CVE-2026-56914 و CVE-2026-58773)، إضافة إلى 46 ثغرة حرجة في مكونات مختلفة مثل Bootloader و Trusted Execution Environment و IP Multimedia Subsystem، يمكن أن تؤدي إلى السيطرة الكاملة على الجهاز.
دور وكالة CISA الأميركية
في 16 سبتمبر 2026، أدرجت وكالة الأمن السيبراني والبنية التحتية الأميركية (CISA) الثغرة ضمن كتالوج الثغرات المستغلة فعلياً (KEV)، وألزمت الوكالات الفيدرالية المدنية بتطبيق التحديثات قبل 19 سبتمبر 2026. وأوضحت الوكالة أن الخطأ المنطقي في المودم يسمح للمهاجمين بتجاوز آليات التحقق من الصلاحيات وتنفيذ أوامر بصلاحيات أعلى.
خلفية أمنية
تأتي هذه الثغرة بعد أشهر قليلة من إصلاح جوجل لثغرة خطيرة في مكون Framework لنظام أندرويد (CVE-2025-48595) في يونيو 2026، والتي كانت أيضاً تحت استغلال نشط. هذا التسلسل يعكس التحديات المستمرة التي تواجهها جوجل في حماية بيئة أندرويد وملحقاتها، خصوصاً مع تزايد الهجمات Zero-Click التي لا تتطلب أي تدخل من المستخدم.
ينصح الخبراء جميع مستخدمي هواتف Pixel بتحديث أجهزتهم فوراً عبر المسار: الإعدادات > الأمان والخصوصية، لضمان الحصول على مستوى التصحيح الأمني 2026-09-05 أو أحدث، وهو ما يغلق جميع الثغرات المكتشفة.
كلمات مفتاحية: , CVE-2026-58704, Zero-Click, , Kernel, Bootloader, Trusted Execution Environment, IP Multimedia Subsystem, CISA, تحديثات أمنية, الأمن السيبراني
