В Android нашли сотню опасных уязвимостей
Информация об этом опубликована на официальном сайте проекта.
В декабрьском бюллетене инженеры Google уведомили пользователей о проблемах безопасности в экосистеме Android Open Source Project (AOSP). В общей сложности было обнаружено 107 уязвимостей, которые присутствуют в ОС, и для их устранения подготовлены соответствующие патчи.
Наиболее критичными признаны уязвимости CVE-2025-48633 и CVE-2025-48572, связанные с повышением привилегий и доступом к данным Android Framework. С их помощью злоумышленники могут осуществлять удалённые атаки на смартфоны пользователей. Отмечается, что эти уязвимости уже использовались хакерами в реальных атаках.
Журналисты издания The Hacker News отметили, что Google, как и обычно, не предоставила дополнительных деталей о методах атак, их эксплуатации и взаимосвязи между уязвимостями. «Лица, стоящие за атаками, остаются неизвестными», — подчеркнули авторы материала.
В Google заявили, что разработали и выпустили патчи для устранения выявленных уязвимостей. Первые пользователи смогут установить обновления на свои устройства начиная с 5 декабря.
Напомним, что в конце ноября исследователи компании Acronis сообщили о новой волне атак, в ходе которых злоумышленники заманивают пользователей на фальшивые порносайты.
Источник и фото - lenta.ru