أطلقت شركتا «آبل» و«جوجل» سلسلة من التحديثات الأمنية العاجلة، في تحرك سريع لاحتواء حملة اختراق إلكترونية استهدفت عددًا غير معلن من مستخدمي الشركتين حول العالم، مستغلة ثغرات أمنية خطيرة من نوع «يوم الصفر»، وفقا لـ techcrunch
موضوعات مقترحة
وأعلنت الشركتان أن التحديثات تأتي لحماية المستخدمين من هجمات نشطة جرى تنفيذها بالفعل قبل اكتشاف الثغرات وإصلاحها، وهو ما يرفع مستوى القلق بشأن حجم وتأثير هذه الهجمات.
«جوجل» تسد ثغرة مستغلة بالفعل في متصفح كروم
كشفت «جوجل»، يوم الأربعاء، عن إصدار تحديثات لمعالجة عدد من الثغرات الأمنية في متصفح «كروم»، مشيرة إلى أن واحدة من هذه الثغرات كانت قيد الاستغلال الفعلي من قبل قراصنة قبل أن تتمكن الشركة من إصدار التصحيح اللازم.
وعلى غير المعتاد، امتنعت «جوجل» في البداية عن تقديم تفاصيل إضافية حول طبيعة الثغرة أو الجهات المسؤولة عن استغلالها، مكتفية بالإشارة إلى وجود نشاط اختراقي نشط.
بصمات جهات مدعومة حكوميًا وراء الهجمات
وفي تحديث لاحق نُشر يوم الجمعة، أوضحت «جوجل» أن الثغرة تم اكتشافها بالتعاون بين فريق الهندسة الأمنية في «آبل» ومجموعة تحليل التهديدات التابعة لـ«جوجل»، وهي وحدة متخصصة في تتبع أنشطة القراصنة الحكوميين وشركات برامج التجسس المأجورة.
ويشير هذا التعاون، بحسب البيان، إلى أن حملة الاختراق قد تكون من تدبير جهات مدعومة حكوميًا، وليس مجرد هجمات إلكترونية عشوائية، ما يضيف بعدًا أكثر خطورة للمشهد الأمني الرقمي.
«آبل» تحدّث كل أجهزتها الرئيسية دفعة واحدة
بالتزامن مع تحرك «جوجل»، أطلقت «آبل» تحديثات أمنية شاملة شملت أبرز منتجاتها، من بينها هواتف iPhone وأجهزة iPad وحواسيب Mac ونظارة Vision Pro وأجهزة Apple TV وساعات Apple Watch، إضافة إلى متصفح Safari.
ووفقًا لنشرة الأمان الخاصة بأجهزة iPhone وiPad، قامت «آبل» بإصلاح ثغرتين أمنيتين، مؤكدة أنها على علم بأن إحدى هذه الثغرات «ربما استُغلت في هجوم شديد التعقيد استهدف أفرادًا محددين» يستخدمون أجهزة تعمل بإصدارات أقدم من iOS 26.
ماذا تعني هجمات «يوم الصفر» للمستخدمين؟
تُعد هذه الصياغة، بحسب أسلوب «آبل» المعتاد، إشارة واضحة إلى أن بعض مستخدميها تعرضوا فعليًا لهجمات إلكترونية استغلت ثغرات غير معروفة سابقًا للشركة، وهو ما يُعرف بثغرات «يوم الصفر»، وفي كثير من الحالات، ترتبط هذه الهجمات باستخدام أدوات اختراق وبرامج تجسس تطورها شركات متخصصة، وتُستخدم غالبًا من قبل جهات حكومية لاستهداف صحفيين ومعارضين ونشطاء حقوق إنسان.
صمت رسمي وانتظار للتوضيحات
ورغم خطورة ما كُشف عنه، لم تصدر «آبل» أو «جوجل» ردود فورية على طلبات التعليق بشأن تفاصيل الهجمات أو عدد المستخدمين المتأثرين بها، مكتفيتين بإطلاق التحديثات الأمنية والدعوة إلى تثبيتها في أسرع وقت ممكن.
ويعيد هذا التطور التأكيد على أهمية تحديث الأجهزة والبرامج بشكل منتظم، في ظل تصاعد الهجمات السيبرانية المعقّدة التي لم تعد تميّز بين مستخدم عادي أو هدف عالي الحساسية.