جوجل تحتل الصدارة فى معالجة المشكلات الأمنية بمنصتها

وقد عالجت شركات التكنولوجيا الكبرى مثل Google وMicrosoft وApple نقاط الضعف الحرجة عبر منصاتها، وبينما احتلت Google الصدارة بـ 100 إصلاح، جاءت Microsoft في المرتبة الثانية بـ 30 وApple بـ 12.

وفقًا لتقرير صادر عن Wired، قامت Google بتصحيح ما يقرب من 100 مشكلة أمنية، بما في ذلك عيبان خطيران في إطار العمل، أخطرها كان من الممكن أن يسمح للمهاجمين عن بعد بتصعيد امتيازاتهم دون الحاجة إلى أي أذونات إضافية.

من المحتمل أن تسمح هذه الثغرة الأمنية للمهاجم بالتحكم الكامل في الجهاز المتأثر، لكن جوجل تحث المستخدمين على تحديث أجهزتهم في أقرب وقت ممكن.

أصدرت Microsoft أيضًا تصحيحًا مهمًا لشهر ديسمبر، يعالج أكثر من 30 نقطة ضعف، بما في ذلك العديد من عيوب تنفيذ التعليمات البرمجية عن بُعد (RCE).

يمكن أن تسمح إحدى نقاط الضعف عالية التأثير هذه للمهاجمين بخداع المستخدمين للوصول إلى الروابط أو البرامج أو الملفات الضارة، مما قد يعرض أنظمتهم للخطر.

وفي الوقت نفسه، أصدرت شركة Apple تحديث iOS 17.2، وهو تحديث رئيسي يعالج 12 نقطة ضعف. من المحتمل أن يتم استغلال إحدى هذه الثغرة الأمنية بواسطة محرك متصفح WebKit لتنفيذ تعليمات برمجية ضارة.

حددت شركة Apple أيضًا عيبًا منفصلاً في Kernel الخاص بجهاز iPhone والذي قد يسمح للتطبيقات بتجاوز صناديق الحماية الخاصة بها والحصول على امتيازات متزايدة.

وفي هذا السياق، يُنصح المستخدمون بالتحديث إلى iOS 17.2 لمعالجة هذه المخاطر، حيث تؤكد تحديثات التصحيح لشهر ديسمبر على أهمية تحديث البرامج. ويعني هذا بشكل أساسي أنه يجب على المستخدمين الإسراع في تثبيت التحديثات المتاحة لأنها تقلل من خطر استغلال المهاجمين لنقاط الضعف لأغراض ضارة. وهذا أمر بالغ الأهمية بشكل خاص للأنظمة الأساسية المستخدمة على نطاق واسع مثل Android وWindows وiOS، حيث يمكن أن يكون للثغرات الأمنية تأثير كبير على عدد كبير من المستخدمين.