گوگل و اپل پچ روز صفر منتشر کردند

پس از شناسایی چندین حمله روز صفر، اپل و گوگل بلافاصله به‌روزرسانی‌های امنیتی منتشر کردند تا از کاربران خود در برابر تهدیدات پیچیده و پیشرفته محافظت کنند. تعداد دقیق افرادی که هدف این حملات قرار گرفته‌اند مشخص نیست، اما این اقدامات نشان می‌دهد هکرها در تلاشند تا از نقص‌های ناشناخته نرم‌افزاری بهره‌برداری کنند.
طبق گزارش‌ها در روز چهارشنبه، گوگل پچ‌هایی برای چندین مشکل امنیتی مرورگر کروم ارائه داد و تأکید کرد که یکی از این باگ‌ها پیش از اصلاح، توسط هکرها به‌طور فعال مورد سوءاستفاده قرار گرفته است. نکته غیرمعمول این بود که گوگل در همان زمان جزئیات بیشتری ارائه نکرد.
روز جمعه، گوگل صفحه اطلاع‌رسانی خود را به‌روزرسانی و اعلام کرد که این باگ توسط تیم مهندسی امنیت اپل و گروه تحلیل تهدیدات گوگل کشف شده است. گروه تحلیل تهدیدات گوگل عمدتاً فعالیت هکرهای دولتی و سازندگان نرم‌افزارهای جاسوسی تجاری را رصد می‌کند، که نشان می‌دهد احتمال دست داشتن هکرهای دولتی در این کمپین بالاست.
هم‌زمان، اپل به‌روزرسانی‌های امنیتی برای محصولات اصلی خود از جمله آیفون، آیپد، مک، ویژن پرو، اپل تی‌وی، اپل واچ و مرورگر سافاری منتشر کرد. طبق اطلاعیه امنیتی اپل برای آیفون و آیپد، دو آسیب‌پذیری روز صفر اصلاح شده و این شرکت از سوءاستفاده احتمالی در حمله‌ای بسیار پیچیده علیه افراد مشخص آگاه است، به‌ویژه برای کاربرانی که دستگاه‌هایشان نسخه‌های پیش از iOS 26 را اجرا می‌کردند.
این نوع انتشار بیانیه توسط اپل معمولاً به این معنا است که برخی کاربران هدف هکرهایی قرار گرفته‌اند که از آسیب‌پذیری‌های روز صفر سوءاستفاده کرده‌اند. این حملات بر پایه نقص‌هایی انجام می‌شوند که در زمان بهره‌برداری ناشناخته بوده و توسعه‌دهندگان هنوز پچ امنیتی برای آنها ارائه نکرده بودند. در بسیاری از موارد، هکرهای دولتی با استفاده از ابزارها و نرم‌افزارهای جاسوسی تولیدشده توسط شرکت‌هایی مانند NSO Group و Paragon Solutions، روزنامه‌نگاران، فعالان سیاسی و مدافعان حقوق بشر را هدف قرار می‌دهند.
با انتشار فوری این به‌روزرسانی‌ها، به کاربران توصیه می‌شود هرچه سریع‌تر سیستم‌ها و مرورگرهای خود را به جدیدترین نسخه ارتقا دهند تا در برابر این حملات در امان باشند. این اقدام‌ها نشان‌دهنده جدیت و واکنش سریع اپل و گوگل نسبت به تهدیدات امنیتی است که می‌توانند امنیت اطلاعات شخصی و داده‌های حساس کاربران را به‌طور مستقیم به خطر بیندازند.