Google a annoncé la publication d'une mise à jour de sécurité d'urgence pour Android, dont deux activement utilisées par les attaquants. Ceci est indiqué dans le rapport mensuel de l'entreprise.
Une attention particulière est accordée à la vulnérabilité de la journée zéro CVE-2025-38352, ce qui permet l'escalade du privilège sur Android Core. Il a été signalé pour la première fois en juillet 2025 lors des attaques contre les utilisateurs de Linux, mais il a maintenant été confirmé qu'il était exploité sur Android. La deuxième vulnérabilité critique, CVE-2025-48543, affecte le composant d'exécution Android et ouvre également la possibilité de dégénérer les droits d'accès.
Selon Google, les appareils Android 13-16 exécutés sur le système d'exploitation sont à risque. Les utilisateurs sont fortement recommandés pour installer des mises à jour dès que possible. Il est également à noter que certaines vulnérabilités affectent Android 12 et les versions antérieures des smartphones. Google conseille d'arrêter l'utilisation de ces appareils en raison du manque de support de sécurité.
Bleeping Computer Magazine explique que le CVE-2025-38352 n'a pas d'abord été classé au début comme fonctionnant activement, mais la situation a changé ces derniers mois. Les experts notent que la croissance des attaques confirme le besoin de mises à jour rapides de l'écosystème Android.
Traduction de: euromedia24.com
