Apple تعالج ثغرة أمنية عالية الخطورة في Beats Studio Buds

•4mo ago

Apple تعالج ثغرة أمنية عالية الخطورة في Beats Studio Buds

Tap title to read story

0:00 / 1:45

كوبرتينو، كاليفورنيا – أصدرت شركة Apple تحديثًا عاجلاً للبرامج الثابتة لسماعات الأذن اللاسلكية Beats Studio Buds الخاصة بها لمعالجة ثغرة أمنية عالية الخطورة يمكن أن تسمح للمهاجمين القريبين بالتنصت على المستخدمين. تنبع هذه الثغرة، التي تم تتبعها باسم CVE-2025-20701 وتم تخصيص درجة CVSS لها تبلغ 8.8، من تفويض غير صحيح في مجموعة أدوات تطوير برامج الصوت Bluetooth من Airoha التي تستخدمها سماعات الأذن. تسمح ضعف التفويض هذا لطرف ثالث غير مصرح له بإقران جهازه الخاص بسماعات الأذن دون علم المالك أو موافقته، مما يزيد بشكل كبير من المخاطر على خصوصية المستخدم. بمجرد حدوث هذا الاقتران غير المصرح به، يمكن للمهاجم الموجود في محيط قريب مادي الوصول إلى ميكروفونات سماعات الأذن والاستماع إلى المحادثات الخاصة أو الصوت المحيط.

تقوم Apple بتوزيع الإصلاح كتحديث للبرامج الثابتة وتنصح جميع مستخدمي Beats Studio Buds بتوصيل سماعات الأذن الخاصة بهم بجهاز iPhone أو iPad أو Android مقترن لتشغيل عملية التحديث وإكمالها. لم تبلغ الشركة عن أي حالات مؤكدة لاستغلال الثغرة الأمنية بنشاط، ولكن التصنيف العالي للخطورة وإمكانية التنصت السري دفعت إلى دعوة فورية للمستخدمين لتثبيت أحدث البرامج الثابتة المتاحة. من خلال تطبيق التحديث، يمكن للمستخدمين إغلاق ثغرة الاقتران غير المصرح به وتقليل خطر وصول المهاجمين القريبين إلى الصوت الذي تلتقطه ميكروفونات الجهاز.

Published 2026-06-19 17:38:05 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

في وقت سابق من هذا العام، تم اكتشاف ثغرة أمنية في حزمة تطوير البرامج الخاصة بتقنية بلوتوث
مؤخرًا، تم تعيين المعرّف CVE-2025-20701 للعامة
هذا الأسبوع، تستعد آبل لتحديث أمني للبرامج الثابتة
اليوم، تم إصدار تصحيح للبرامج الثابتة لسماعات Beats
اليوم، تكشف آبل عن ثغرة اقتران عالية الخطورة
اليوم، تقول الشركة إنه لم يتم رصد أي استغلال حتى الآن
اليوم، يُطلب من المستخدمين تحديث البرامج الثابتة على الفور
في الأيام القادمة، سيصل التحديث التلقائي إلى الأجهزة المتبقية

Why it matters

قد تشكل سماعات Beats Studio Buds الخاصة بك خطرًا على الخصوصية. عيب يسمح للغرباء بالتنصت دون علمك. إصلاح Apple هو تحديث للبرامج الثابتة. قم بتوصيل سماعات الأذن بجهازك المقترن لبدء التحديث.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

أعلنت شركة "ويز ريسيرتش" للأمن السيبراني يوم الأربعاء أنها اكتشفت ثغرات أمنية خطيرة في لغة البرمجة PHP، وهي لغة تشغل حوالي 70 بالمائة من مواقع الويب في العالم. وصفت OpenAI العيب بأنه "أحد أكثر الثغرات تأثيرًا في الذاكرة الحديثة". يمكن لهذه الثغرات أن تسمح للمهاجمين بالسيطرة على الخوادم وسرقة البيانات وتشويه المواقع. تتسابق الحكومات من المملكة المتحدة إلى اليابان لإصلاح المواقع المتأثرة. حذرت وكالة الأمن القومي الأمريكية المنظمات من الحفاظ على وعي متزايد، بينما حث المركز الوطني للأمن السيبراني في المملكة المتحدة على إجراء تحديثات فورية. تم إخراج عشرات الخدمات الحكومية البريطانية والفنلندية والفرنسية والصينية من الخدمة، وأصدر رئيس الوزراء الياباني ساني تاكايكي دعوة عاجلة للتحرك. أبلغ ماثيو برينس من Cloudflare عن عشرات الآلاف من محاولات الاستغلال في أول 45 دقيقة بعد الكشف.

حذر نائب رئيس الأمن في شركة Anthropic، جيسون كلينتون، من "تسونامي نقاط الضعف" الذي قد يعرض البنية التحتية الحيوية للخطر. ودعا الشركات إلى إصلاح نقاط الضعف الأساسية في الشبكة قبل استغلالها. وسلط أندرو كوران الضوء على التهديدات النشطة للبنية التحتية للطاقة والغذاء والمياه، مشيراً إلى نشاط الاستطلاع. كما أفاد باختراق لشركة Quest Diagnostics، التي تخدم حوالي نصف مستشفيات الولايات المتحدة. وحذر مات شومر من اضطرابات واسعة النطاق بسبب الذكاء الاصطناعي، واصفاً سيناريو قد يحدث فيه تسرب للبيانات الشخصية وانقطاع للخدمات. ونصح شومر بتحديث البرامج، وتجنب المواقع غير المألوفة، وفصل الأجهزة الذكية غير المستخدمة لحماية الحسابات.

سيعقد الحزب الشيوعي الصيني جلسة مغلقة من الاثنين إلى الخميس، وسيجمع حوالي ثلاثمائة من كبار الأعضاء لمناقشة تشديد الانضباط. وتُعتبر هذه الجلسة، وهي الخامسة منذ تشكيل اللجنة المركزية الحالية في عام 2022، فرصة للرئيس شي جين بينغ لتعزيز سلطته والحفاظ على حملة مكافحة الفساد التي أطلقها في عام 2014. يتوقع المحللون أن يشير الاجتماع إلى تغييرات على مستوى النظام بدلاً من تغييرات في الأفراد، حيث أن حملات التطهير التي شنها شي قد حققت بالفعل مع ملايين المسؤولين وبرأت المئات من كبار القادة. ومن المرجح أن تكون هذه الجلسة هي التجمع الكبير الأخير قبل إعادة تشكيل القيادة في عام 2027، عندما يُتوقع أن يتقاعد العديد من المقربين من شي.