Google объявил о выпуске обновления аварийной безопасности для Android, два из которых активно используются злоумышленниками. Это указано в ежемесячном отчете компании.
Особое внимание уделяется уязвимости CVE-2025-38352 нулевого дня, что позволяет эскалацию привилегий на Android Core. Впервые сообщили в июле 2025 года во время атак на пользователей Linux, но теперь было подтверждено, что он работает на Android. Вторая критическая уязвимость, CVE-2025-48543, влияет на компонент времени выполнения Android, а также открывает возможность эскалации прав доступа.
По словам Google, устройства Android 13-16, работающие в операционной системе, подвергаются риску. Пользователям настоятельно рекомендуется устанавливать обновления как можно скорее. Также отмечается, что некоторые уязвимости влияют на Android 12 и более ранние версии смартфонов. Google советует остановить использование таких устройств из -за отсутствия поддержки безопасности.
Bleeping Computer Magazine объясняет, что CVE-2025-38352 поначалу не был классифицирован как активно эксплуатируемая, но ситуация изменилась в последние месяцы. Эксперты отмечают, что рост атак подтверждает необходимость быстрого обновления экосистемы Android.
Перевод: Euromedia24.com
