التخطي إلى المحتوى الرئيسي

ثغرات حرجة تضرب أجهزة Apple وSamsung و دعوة عاجلة إلى التحديث


 أعلن مركز اليقظة والرصد والتصدي للهجمات المعلوماتية (maCERT) التابع للمديرية العامة لأمن نظم المعلومات، في نشرتيه الصادرتين بتاريخ 12 و16 شتنبر 2025، عن اكتشاف ثغرات حرجة طالت منتجات عملاقَي التكنولوجيا Samsung وApple، التحذير لم يأتِ مجرد تنبيه تقني، بل تضمن تفاصيل دقيقة حول الأنظمة والأجهزة المعنية، مؤكداً على أن الحل الوحيد هو التحديث الفوري واليقظة الدائمة.

أنظمة وأجهزة معرّضة للخطر

  • ) Samsung نشرة 12 شتنبر 2025 : (هواتف وأجهزة لوحية من سلسلةGalaxy  تعمل بأنظمة Android 13، 14، 15، 16.
  • ) Apple نشرة 16 شتنبر 2025 : (

ü     iOS / iPadOS: الإصدارات الأقدم من 26، ونسخ 18.x قبل 18.7، و16.x قبل 16.7.12، و15.x قبل 15.8.5.

ü     macOS: Sonoma قبل 14.8، Sequoia قبل 15.7، Tahoe قبل 26.

ü     watchOS, tvOS, visionOS: الإصدارات الأقدم من 26.

ü     Safari وXcode: الإصدارات الأقدم من 26.

تهديدات متعددة الأوجه

تشير النشرتان إلى أن طبيعة المخاطر واسعة وخطيرة، ومن أبرزها تنفيذ التعليمات البرمجية عن بُعد (RCE)، أي تمكين المهاجم عبر الإنترنت من تشغيل برنامج خبيث على جهازك من دون أن يلمسه، مثل فتح صورة أو رابط فتُنفّذ شيفرة تسرق بياناتك.

كما تنبّه النشرات إلى مخاطر تنفيذ التعليمات محلياً (LCE)، أي تشغيل ملف أو تطبيق مصاب من داخل الجهاز نفسه، كتحميل برنامج من موقع غير موثوق فيعمل في الخلفية ويغيّر الإعدادات أو يسرق البيانات.

وتشمل التهديدات أيضاً هجمات الحرمان من الخدمة (DoS)، وهي محاولات لإيقاف الجهاز أو التطبيق عن الاستجابة عبر استنزاف موارده (المعالج، الذاكرة، البطارية). مثال ذلك: ملف مُعطّل يؤدي إلى توقف الهاتف عن الاستجابة ويمنعك من استعماله.

التوصيات العاجلة

  • بالنسبة لمستخدمي Samsung Galaxy : تثبيت التحديث الأمني لشهر شتنبر 2025 (SMR) عبر الموقع الرسمي للشركة.
  • بالنسبة لمستخدمي Apple: تثبيت التحديثات الأمنية الصادرة يوم 16 شتنبر 2025 والمتوفرة على موقع الدعم الرسمي.

تعتبر نشرات maCERT المنشورة في 12 و16 شتنبر 2025 جرس إنذار يضع المستخدم أمام مسؤولية واضحة على أن التحديث الفوري ليس خياراً ثانوياً، بل ضرورة لحماية الأجهزة والبيانات. فالثغرات المكتشفة تمكّن المهاجمين من اختراق الأجهزة أو تعطيلها بطرق مختلفة، ولا سبيل لتفاديها إلا عبر الالتزام بتوصيات المركز والشركات المصنّعة دون تأجيل.

الكاتب : ذ.كمال كحلي استشاري في الرقمنة والذكاء الإصطناعي

للمزيد من المعلومات يرجى زيارة الرابط التالي : https://www.dgssi.gov.ma/fr/bulletins-securite

Labels:

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

جيل Z والمواطنة الرقمية: من التحدي إلى الفرصة

  لم يعد الفضاء الرقمي مجرد أداة للتواصل أو الترفيه، بل تحول إلى فضاء عمومي جديد تُبنى فيه الهويات، وتُدار من خلاله النقاشات العمومية، وتتبلور داخله توجهات الرأي العام في علاقة جدلية مع السياسات المحلية والدولية ، جيل Z ، الذي وُلد ونشأ في قلب الثورة الرقمية، هو النموذج الأوضح لهذا التحول؛ فهو يعيش في عالم هجين تتقاطع فيه الحدود بين الواقعي والافتراضي . هذا التحول أثار نقاشًا فلسفيًا وفكريًا عميقًا حول هوية الإنسان في زمن الرقمنة. في كتابه الإنسان الرقمي والحضارة القادمة، يطرح دانيال كوهين سؤالًا جوهريًا: هل ما زال الإنسان هو نفسه في عصر الرقمنة، أم أننا أمام ولادة كائن جديد؟ بالنسبة لجيل Z ، يبدو الجواب أكثر وضوحًا، إذ إن حياتهم الترفيهية والتعليمية والاجتماعية وحتى المهنية تجري منذ البداية في بيئة رقمية متكاملة، ما يجعل مواطنتهم تتشكل داخل فضاء مزدوج يجمع بين الواقعي والافتراضي . وبالعودة إلى المواطنة في معناها التقليدي، فهي العلاقة القانونية والسياسية التي تربط الفرد بوطنه وما يترتب عنها من حقوق وواجبات. في الدساتير والمواثيق الدولية، المواطنة تعني التمتع بالحقوق المدني...
إرسال تعليق
المزيد

هندسة التكوين وجهود التنزيل: مشروع أدلفا من الفكرة إلى التأثير

  في إطار تكليف مهني، توليتُ مهمة تأسيس " Adelpha Academy " كبنية داخلية تابعة لشركة "Adelphatech"، متخصصة في التكوين والابتكار الرقمي. وقد اضطلعتُ بهندسة وتصميم برامجها التكوينية، مستندًا إلى رؤية استراتيجية تهدف إلى تمكين الأفراد والمؤسسات من فهم التحولات الجذرية التي تشهدها مجالات الذكاء الاصطناعي والتكنولوجيا الحديثة، واستثمارها بشكل فعّال، مسؤول، وآمن في السياقات المهنية والتعليمية. وإلى حدود اليوم، أشرفتُ على تنظيم وتأطير خمس دورات تكوينية متخصصة بعنوان: "الذكاء الاصطناعي، الذهنية الرقمية، وهندسة الأوامر التفاعلية (Prompt Engineering)" ، وقد استهدفت هذه الدورات فئات متنوعة من المهنيين والممارسين التربويين. وقد تناولت هذه التكوينات المحاور التالية: مدخل شامل إلى الذكاء الاصطناعي : التعريف بالمفاهيم الأساسية، أنواع النماذج، وأبرز التطبيقات العملية. استخدام أدوات الذكاء الاصطناعي التوليدي : مثل ChatGPT، Gemini، وCopilot، مع التركيز على كيفية توظيفها في مجالات التعليم، الإبداع، والإنتاجية. هندسة الأوامر التفاعلية (Prompt Engineering) : مهارات...
إرسال تعليق
المزيد