Google выпустила обновление, исправляющее 107 недостатков Android: пришло время обновлений

Google выпустила крупное обновление для Android, исправляющее более 100 уязвимостей в компонентах системы, ядра и платформы. Среди них две особо опасные уязвимости нулевого уровня — CVE-2025-48633 и CVE-2025-48572 — использовались в кампаниях по шпионажу и слежке. Также была исправлена ​​критическая уязвимость типа «отказ в обслуживании» (DoS) CVE-2025-48631, которая могла позволить злоумышленникам отключить устройство без дополнительных привилегий.

Обновление распространяется на версии Android 13–16 и затрагивает компоненты различных производителей, включая Arm, MediaTek и Qualcomm. Google не раскрывает подробности этих уязвимостей, но эксперты говорят, что такие «нулевые дни» традиционно используются для спонсируемой государством слежки или атак, направленных на получение скрытого доступа. Подобные уязвимости ранее использовали в своих тайных операциях охранные фирмы NSO Group, Candiru и Intellexa.

Уязвимости повышения привилегий позволяют злоумышленникам получить глубокий доступ, а уязвимости раскрытия информации позволяют злоумышленникам украсть конфиденциальные данные или нарушить изоляцию системных процессов. Чтобы защитить себя от этих уязвимостей, рекомендуется установить обновление как можно скорее. Google разделил исправление на два этапа (1 декабря и 5 декабря 2025 г.), что помогает поставщикам быстрее реагировать и внедрять исправления.

Если вашему устройству предлагается обновление, обязательно активируйте его как можно скорее, чтобы избежать потенциальных угроз. Это особенно важно, учитывая недавно обнаруженные уязвимости в ядре Linux, которыми также могут воспользоваться злоумышленники.