في تطور أمني خطير، كشف خبراء الأمن السيبراني مع بداية شهر مارس 2026 عن سلسلة من الثغرات الأمنية “الصفرية” التي تمنح القراصنة قدرة غير مسبوقة على الوصول إلى بيانات ملايين الهواتف الذكية حول العالم، وتعد هذه الهجمات هي الأوسع نطاقاً منذ سنوات، حيث لم تقتصر على نظام تشغيل واحد، بل شملت ثغرات في معالجات كوالكوم (Qualcomm) وهواتف آيفون، بالإضافة إلى خلل برمجي في نواة نظام أندرويد يتيح التحكم في الجهاز عن بُعد دون أي تدخل من المستخدم.
أعلن باحثون عن اكتشاف إطار عمل معقد للاختراق يُدعى “Coruna”، والذي استهدف بشكل واسع أجهزة آيفون حول العالم، وتعتمد هذه الثغرة على منظومة متكاملة من 23 ثغرة مترابطة تسمح للقراصنة بزرع برمجيات تجسس بصمت تام.
وتكمن خطورة “Coruna” في أنها تستهدف الضحايا من خلال مواقع الويب المشبوهة أو منصات تداول العملات الرقمية، وبمجرد الإصابة، يمكن للمهاجم الوصول إلى: الصور والملفات الشخصية. رسائل البريد الإلكتروني والمحادثات المشفرة. مفاتيح محافظ العملات الرقمية (Seed Phrases). تتبع الموقع الجغرافي للمستخدم في الوقت الفعلي.
ثغرة معالجات كوالكوم وأندرويد: خطر يتجاوز الحدود بالتوازي مع هجمات آيفون، أصدرت جوجل نشرة أمان شهر مارس 2026 التي تعالج أكثر من 120 ثغرة، من أبرزها الثغرة التي تحمل الرمز (CVE-2026-21385)، وتكمن هذه الثغرة في مكونات العرض الخاصة بشرائح “كوالكوم”، وهي ثغرة “مُستغلة بالفعل” من قبل مجموعات قراصنة في هجمات محدودة وموجهة.
كما تم الإعلان عن ثغرة حرجة أخرى في نظام أندرويد 16 (CVE-2026-0006) تسمح بتنفيذ برمجيات عن بُعد (RCE) دون حاجة المهاجم للحصول على أذونات إضافية أو انتظار قيام المستخدم بالضغط على أي رابط، مما يجعلها من أخطر الثغرات الأمنية في تاريخ النظام.
كيف تحمي هاتفك من خطر الاختراق؟ يؤكد خبراء أمن المعلومات أن الخط الدفاعي الأول والأساسي هو “التحديث الفوري”. إليك أهم الخطوات الواجب اتباعها الآن:
تحديث النظام: انتقل إلى الإعدادات ثم “تحديث النظام” وتأكد من حصولك على تصحيح أمان 1 مارس 2026 أو أحدث. تحديث آيفون: يجب على مستخدمي Apple التحديث فوراً إلى أحدث نسخة من نظام iOS لسد ثغرات “Coruna”. تجنب الروابط المجهولة: خاصة الروابط التي تصل عبر رسائل SMS أو تطبيقات المراسلة غير الرسمية. الحذر عند الشحن: نظراً لوجود ثغرة تتعلق بمنفذ USB في معالجات ميديا تك، تجنب استخدام شواحن أو كابلات مجهولة المصدر في الأماكن العامة.
المصدر: مواقع متخصصة
في تطور أمني خطير، كشف خبراء الأمن السيبراني مع بداية شهر مارس 2026 عن سلسلة من الثغرات الأمنية “الصفرية” التي تمنح القراصنة قدرة غير مسبوقة على الوصول إلى بيانات ملايين الهواتف الذكية حول العالم، وتعد هذه الهجمات هي الأوسع نطاقاً منذ سنوات، حيث لم تقتصر على نظام تشغيل واحد، بل شملت ثغرات في معالجات كوالكوم (Qualcomm) وهواتف آيفون، بالإضافة إلى خلل برمجي في نواة نظام أندرويد يتيح التحكم في الجهاز عن بُعد دون أي تدخل من المستخدم.
أعلن باحثون عن اكتشاف إطار عمل معقد للاختراق يُدعى “Coruna”، والذي استهدف بشكل واسع أجهزة آيفون حول العالم، وتعتمد هذه الثغرة على منظومة متكاملة من 23 ثغرة مترابطة تسمح للقراصنة بزرع برمجيات تجسس بصمت تام.
وتكمن خطورة “Coruna” في أنها تستهدف الضحايا من خلال مواقع الويب المشبوهة أو منصات تداول العملات الرقمية، وبمجرد الإصابة، يمكن للمهاجم الوصول إلى: الصور والملفات الشخصية. رسائل البريد الإلكتروني والمحادثات المشفرة. مفاتيح محافظ العملات الرقمية (Seed Phrases). تتبع الموقع الجغرافي للمستخدم في الوقت الفعلي.
ثغرة معالجات كوالكوم وأندرويد: خطر يتجاوز الحدود بالتوازي مع هجمات آيفون، أصدرت جوجل نشرة أمان شهر مارس 2026 التي تعالج أكثر من 120 ثغرة، من أبرزها الثغرة التي تحمل الرمز (CVE-2026-21385)، وتكمن هذه الثغرة في مكونات العرض الخاصة بشرائح “كوالكوم”، وهي ثغرة “مُستغلة بالفعل” من قبل مجموعات قراصنة في هجمات محدودة وموجهة.
كما تم الإعلان عن ثغرة حرجة أخرى في نظام أندرويد 16 (CVE-2026-0006) تسمح بتنفيذ برمجيات عن بُعد (RCE) دون حاجة المهاجم للحصول على أذونات إضافية أو انتظار قيام المستخدم بالضغط على أي رابط، مما يجعلها من أخطر الثغرات الأمنية في تاريخ النظام.
كيف تحمي هاتفك من خطر الاختراق؟ يؤكد خبراء أمن المعلومات أن الخط الدفاعي الأول والأساسي هو “التحديث الفوري”. إليك أهم الخطوات الواجب اتباعها الآن:
تحديث النظام: انتقل إلى الإعدادات ثم “تحديث النظام” وتأكد من حصولك على تصحيح أمان 1 مارس 2026 أو أحدث. تحديث آيفون: يجب على مستخدمي Apple التحديث فوراً إلى أحدث نسخة من نظام iOS لسد ثغرات “Coruna”. تجنب الروابط المجهولة: خاصة الروابط التي تصل عبر رسائل SMS أو تطبيقات المراسلة غير الرسمية. الحذر عند الشحن: نظراً لوجود ثغرة تتعلق بمنفذ USB في معالجات ميديا تك، تجنب استخدام شواحن أو كابلات مجهولة المصدر في الأماكن العامة.
