Novinka

Červnová záplata Androidu opravuje 124 chyb včetně zneužívané zero-day

Google vydal červnové bezpečnostní aktualizace Androidu. Opravují 124 zranitelností, z nichž jednu už útočníci cíleně zneužívají.

Google vydal červnové bezpečnostní aktualizace Androidu. Opravují 124 zranitelností, mezi nimi i jednu zero-day, kterou útočníci podle všeho už zneužívají.

Zneužívaná chyba ve Frameworku

Jde o zranitelnost CVE-2025-48595 s vysokou závažností v komponentě Android Framework. Útočník s lokálním přístupem díky ní může spustit kód a získat vyšší oprávnění na zařízeních s Androidem 14 a novějším. Google uvádí, že chyba „může být předmětem omezeného, cíleného zneužití“. Podrobnosti o útocích ani o tom, na koho mířily, ale nezveřejnil.

18 kritických zranitelností

Aktualizace opravuje také 18 kritických chyb v komponentách System a Framework a v uzavřených součástech od Qualcommu. Útočníci by je mohli použít k vyřazení zařízení z provozu nebo k získání vyšších oprávnění. Nejzávažnější z nich umožňuje vzdálené zvýšení oprávnění a uživatel k tomu nemusí nic udělat.

Kdy záplata dorazí

  • Google vydal dvě úrovně záplat: 2026-06-01 a 2026-06-05.
  • Druhá obsahuje všechny opravy z první a navíc opravy jádra a uzavřených komponent třetích stran, které se nemusí týkat všech zařízení.
  • Telefony Pixel dostávají aktualizace hned, ostatním výrobcům testování a úpravy obvykle trvají déle.

Google doporučuje aktualizovat na nejnovější dostupnou verzi Androidu. Na novějších verzích systému je zneužití řady chyb obtížnější. Úroveň bezpečnostní záplaty zjistíte v nastavení telefonu v informacích o softwaru.

Zdroj: BleepingComputer

Byl článek užitečný?

Komentáře

Načítám komentáře…

Buďte slušní a k věci. Odkazy nejsou povolené, nevhodné komentáře mažeme. Jak nakládáme s údaji