Červnová záplata Androidu opravuje 124 chyb včetně zneužívané zero-day
Google vydal červnové bezpečnostní aktualizace Androidu. Opravují 124 zranitelností, z nichž jednu už útočníci cíleně zneužívají.
Google vydal červnové bezpečnostní aktualizace Androidu. Opravují 124 zranitelností, mezi nimi i jednu zero-day, kterou útočníci podle všeho už zneužívají.
Zneužívaná chyba ve Frameworku
Jde o zranitelnost CVE-2025-48595 s vysokou závažností v komponentě Android Framework. Útočník s lokálním přístupem díky ní může spustit kód a získat vyšší oprávnění na zařízeních s Androidem 14 a novějším. Google uvádí, že chyba „může být předmětem omezeného, cíleného zneužití“. Podrobnosti o útocích ani o tom, na koho mířily, ale nezveřejnil.
18 kritických zranitelností
Aktualizace opravuje také 18 kritických chyb v komponentách System a Framework a v uzavřených součástech od Qualcommu. Útočníci by je mohli použít k vyřazení zařízení z provozu nebo k získání vyšších oprávnění. Nejzávažnější z nich umožňuje vzdálené zvýšení oprávnění a uživatel k tomu nemusí nic udělat.
Kdy záplata dorazí
- Google vydal dvě úrovně záplat: 2026-06-01 a 2026-06-05.
- Druhá obsahuje všechny opravy z první a navíc opravy jádra a uzavřených komponent třetích stran, které se nemusí týkat všech zařízení.
- Telefony Pixel dostávají aktualizace hned, ostatním výrobcům testování a úpravy obvykle trvají déle.
Google doporučuje aktualizovat na nejnovější dostupnou verzi Androidu. Na novějších verzích systému je zneužití řady chyb obtížnější. Úroveň bezpečnostní záplaty zjistíte v nastavení telefonu v informacích o softwaru.
Zdroj: BleepingComputer
Komentáře
Načítám komentáře…