تحديثات أمنية عاجلة من أبل وجوجل بعد رصد حملة اختراق متقدمة تستهدف مستخدمين حول العالم

أعلنت شركتا أبل وجوجل عن إطلاق سلسلة من التحديثات البرمجية العاجلة، في خطوة تهدف إلى حماية المستخدمين من حملة اختراق إلكترونية متقدمة يُعتقد أنها استهدفت عددًا غير معلوم من الضحايا حول العالم، وسط مخاوف متزايدة من تورط جهات مدعومة من حكومات في هذه الهجمات.

وتأتي هذه التحركات الأمنية في وقت تشهد فيه الهجمات السيبرانية تطورًا لافتًا من حيث الأدوات والأساليب، ما يدفع شركات التكنولوجيا الكبرى إلى تسريع وتيرة إصدار التصحيحات الأمنية لحماية أنظمتها ومنصاتها المختلفة.

جوجل تسد ثغرات خطيرة في متصفح كروم

أطلقت شركة جوجل، يوم الأربعاء، تحديثات أمنية لمعالجة عدة ثغرات في متصفح "كروم"، موضحة أن إحدى هذه الثغرات كانت تُستغل بالفعل من قبل قراصنة قبل اكتشافها وإصلاحها.

وعلى غير المعتاد، امتنعت جوجل في البداية عن الكشف عن تفاصيل إضافية تتعلق بطبيعة الثغرة أو الجهات التي تقف خلف استغلالها، في إجراء يُتبع أحيانًا لتقليل فرص استغلالها على نطاق أوسع قبل تثبيت التحديثات من قبل المستخدمين.

تعاون أمني بين أبل وجوجل يكشف أبعادًا خطيرة للهجوم

وفي تطور لافت، قامت جوجل يوم الجمعة بتحديث بيانها الأمني، كاشفةً أن فريق هندسة الأمن في أبل، إلى جانب مجموعة تحليل التهديدات التابعة لجوجل، كان لهما دور أساسي في اكتشاف الثغرة.

ويُعرف هذان الفريقان بتركيزهما على تتبع أنشطة المخترقين المرتبطين بجهات حكومية ومطوري برمجيات التجسس المرتزقة، وهو ما يعزز فرضية أن حملة الاختراق قد تكون منظمة ومدعومة رسميًا، وليست مجرد هجمات فردية أو عشوائية.

أبل تطلق تحديثات شاملة لأجهزتها ومنصاتها

بالتوازي مع تحركات جوجل، أصدرت شركة أبل تحديثات أمنية شاملة شملت معظم منتجاتها الرئيسية، بما في ذلك هواتف آيفون، وأجهزة آيباد، وحواسيب ماك، ونظارة فيجن برو، وأجهزة أبل تي في، وساعات أبل ووتش، إضافة إلى متصفح سفاري.

ووفقًا لتنبيه الأمان الخاص بأجهزة آيفون وآيباد، قامت أبل بإصلاح ثغرتين أمنيتين أكدت أنها كانت على علم بإمكانية استغلالهما في "هجوم متطور للغاية" استهدف أفرادًا بعينهم يستخدمون إصدارات أقدم من نظام التشغيل iOS 26.

ماذا تعني إشارات أبل حول “الهجوم المتطور للغاية”؟

تُعد هذه الصيغة من التصريحات أسلوبًا معتادًا لدى أبل للإشارة بشكل غير مباشر إلى تعرض بعض مستخدميها لهجمات استهدفتهم تحديدًا، وغالبًا ما تكون هذه الهجمات قائمة على استغلال ثغرات "يوم الصفر"، وهي الثغرات التي تكون غير معروفة لمطوري البرمجيات عند بدء استغلالها من قبل القراصنة.

وغالبًا ما ترتبط مثل هذه الهجمات بحملات تجسس رقمية معقدة، تستهدف صحفيين ومعارضين سياسيين ونشطاء في مجال حقوق الإنسان، باستخدام أدوات وبرمجيات اختراق طورتها شركات متخصصة في هذا المجال.

برمجيات التجسس والجهات المتهمة بالوقوف خلف الهجمات

في العديد من الحالات السابقة، ارتبطت هجمات مماثلة باستخدام أدوات اختراق متطورة طورتها شركات مثل "NSO Group" أو "Paragon Solutions"، والتي يُشتبه في بيعها برمجيات تجسس لجهات حكومية لاستخدامها في عمليات مراقبة رقمية واسعة النطاق.

ورغم عدم توجيه اتهامات مباشرة في هذه الواقعة، فإن طبيعة الثغرات المستغلة والتعاون الأمني بين أبل وجوجل يشيران إلى مستوى عالٍ من التعقيد والتخطيط.

أهمية تثبيت التحديثات فورًا

تؤكد الشركتان على ضرورة قيام المستخدمين بتحديث أجهزتهم ومتصفحاتهم في أسرع وقت ممكن، باعتبار أن هذه التحديثات لا تضيف ميزات جديدة بقدر ما تُغلق ثغرات قد تتيح للمهاجمين الوصول إلى البيانات الشخصية أو السيطرة على الأجهزة عن بُعد.

ويُعد الالتزام بالتحديثات الأمنية المنتظمة أحد أهم خطوط الدفاع الأساسية في مواجهة الهجمات الإلكترونية المتطورة.