„Google“ išleido skubų „Android“ operacinės sistemos saugumo atnaujinimą, aptikusi 84 pažeidžiamumus, iš kurių du jau aktyviai naudojami kibernetinėse atakose. Tai nurodyta oficialiame bendrovės biuletenyje.
Pasak „Google“, vienas iš kritinių pažeidžiamumų, CVE-2025-38352, yra nulinės dienos pažeidžiamumas, leidžiantis užpuolikams padidinti privilegijas „Android“ branduolyje. Šis pažeidžiamumas, pirmiausia aptiktas liepos mėnesį, jau buvo panaudotas atakose prieš „Linux“ vartotojus, kaip pranešė „Bleeping Computer“. Nors iš pradžių jis nebuvo įtrauktas į aktyviai išnaudojamų sąrašą, nuo 2025 m. liepos mėn. jis naudojamas įsilaužėlių atakoms.
Antrasis pažeidžiamumas, CVE-2025-48543, paveikia „Android Runtime“ komponentą. Jis taip pat leidžia užpuolikams įgyti didesnes prieigos teises ir naudoti sistemos išteklius, kurie paprastai vartotojams yra riboti.
Pažeidžiamumai paveikia kelias „Android“ versijas – nuo 13 iki 16 imtinai. Tačiau, anot „Google“ atstovų, kai kurie iš jų gali kelti riziką ir įrenginiams su „Android 12“ bei ankstesnėmis versijomis. Bendrovė pabrėžia, kad senų išmaniųjų telefonų naudotojai rizikuoja savo saugumu ir, jei įmanoma, turėtų atsisakyti pasenusių įrenginių.
„Google“ primena, kad reguliarūs saugumo atnaujinimai yra pagrindinis naudotojų duomenų apsaugos elementas. „Android“ įrenginių savininkams primygtinai rekomenduojama kuo greičiau įdiegti naujausią atnaujinimą, siekiant apsaugos nuo galimų atakų.
Anksčiau, rugpjūčio pabaigoje, tapo žinoma apie „Google“ planus sugriežtinti programų diegimo taisykles, apeinant „Google Play“. Nuo 2026 m. bendrovė ketina įvesti privalomą identifikavimą visiems trečiųjų šalių programinės įrangos kūrėjams.
