صانع الرقائق العملاق كوالكوم”nofollow” HREF=”https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html”> تصحيحات تم إصدارها في يوم الاثنين إصلاح سلسلة من نقاط الضعف في عشرات الرقائق ، بما في ذلك ثلاثة”https://techcrunch.com/2025/04/25/techcrunch-reference-guide-to-security-terminology/#zero-day”> أيام الصفر أن الشركة قالت قد تكون قيد الاستخدام كجزء من حملات القرصنة.
استشهدت كوالكوم بمجموعة تحليل التهديدات من Google ، أو TAG ، التي تحقق الهجمات الإلكترونية المدعومة من الحكومة ، قائلة إن العيوب الثلاثة “قد تكون تحت استغلال محدود ومستهدف”.
وفقًا لنشرة الشركة ، أبلغ فريق أمان أندرويد من Google عن أيام الصفر الثلاثة (CVE-2015-21479 و CVE-2015-21480 و CVE-2025-27038) إلى Qualcomm في فبراير. أيام الصفر هي نقاط ثغرة أمنية غير معروفة للبرامج أو صانع الأجهزة في وقت اكتشافها ، مما يجعلها”https://techcrunch.com/2024/04/06/price-of-zero-day-exploits-rises-as-companies-harden-products-against-hackers/”> قيمة للغاية للمجرم الإلكتروني والمتسللين الحكوميين.
نظرًا لطبيعة Android المفتوحة والموزع ، فإن الأمر متروك الآن لمصنعي الأجهزة لتطبيق التصحيحات التي توفرها Qualcomm ، مما يعني أن بعض الأجهزة قد لا تزال ضعيفة لعدة أسابيع أخرى ، على الرغم من حقيقة أن هناك تصحيحات متوفرة.
اتصل بنا
هل لديك المزيد من المعلومات حول هذه الأيام Qualcomm Zero؟ أو غيرها من مآثر يوم صفر أو صانعي يوم الصفر؟ من جهاز وشبكة غير عمل ، يمكنك الاتصال بـ Lorenzo Franceschi-Bicchierai بشكل آمن على الإشارة على +1 917 257 1382 ، أو عبر Telegram و KeybaseRenzofb ، أو”http://techcrunch.com/mailto:lorenzo@techcrunch.com/”> البريد الإلكتروني.
قال كوالكوم في النشرة إن البقع “قد تم توفيرها [device makers] في مايو جنبا إلى جنب مع توصية قوية لنشر التحديث على الأجهزة المتأثرة في أقرب وقت ممكن. “
أخبر المتحدث باسم Google إد فرنانديز TechCrunch أن أجهزة Pixel الخاصة بالشركة لا تتأثر بمواطن الضعف هذه.
لم يقدم كيمبرلي سامرا ، المتحدث الرسمي باسم علامة Google ، على الفور مزيدًا من المعلومات حول هذه الثغرات ، والظروف التي عثرت عليها Tag.
اعترف Qualcomm بالإصلاحات. وقال المتحدث باسم الشركة ديف شيفسيك: “نشجع المستخدمين النهائيين على تطبيق تحديثات الأمان عند توفرها من صانعي الأجهزة”.
تعتبر الشرائح الموجودة في الأجهزة المحمولة أهدافًا متكررة للمتسللين ومطوري الاستغلال ليوم الصفر لأن الرقائق عمومًا لها وصول واسع إلى بقية نظام التشغيل ، مما يعني أن المتسللين يمكنهم القفز من هناك إلى أجزاء أخرى من الجهاز قد يحمل بيانات حساسة.
في الأشهر القليلة الماضية ، كانت هناك حالات موثقة من الاستغلال ضد Chipsets Qualcomm. العام الماضي ،”https://techcrunch.com/2024/12/15/serbian-police-used-cellebrite-to-unlock-then-plant-spyware-on-a-journalists-phone/”> حددت منظمة العفو الدولية يوم Qualcomm Zero تم استخدام ذلك من قبل السلطات الصربية ، على الأرجح باستخدام صانع أدوات فتح الهاتف Cellebrite.
تم تحديثه لتشمل تعليق المتحدث الرسمي كوالكوم.
Lorenzo Franceschi-Bicchierai هو كاتب كبير في TechCrunch ، حيث يغطي القرصنة والأمن السيبراني والمراقبة والخصوصية. يمكنك الاتصال بـ Lorenzo بشكل آمن على الإشارة على +1 917 257 1382 ، على Keybase/Telegramlorenzofb ، أو عبر البريد الإلكتروني على lorenzo@techcrunch.com.