Google устраняет более 80 уязвимостей в Android: пользователям рекомендовано обновиться

Корпорация Google выпустила экстренное обновление безопасности для операционной системы Android после обнаружения сразу 84 уязвимостей, две из которых уже активно используются киберпреступниками. Об этом говорится в свежем бюллетене, опубликованном на официальном сайте компании.

По данным Google, одна из критических уязвимостей — CVE-2025-38352 — представляет собой уязвимость нулевого дня, позволяющую злоумышленникам повышать привилегии в ядре Android. Особую тревогу вызывает тот факт, что эта уязвимость уже применялась в атаках на пользователей Linux, о чём ранее сообщили журналисты издания Bleeping Computer. Хотя изначально уязвимость не числилась как активно эксплуатируемая, с июля 2025 года её начали использовать для хакерских атак.

Вторая уязвимость — CVE-2025-48543 — затрагивает компонент Android Runtime. Она также позволяет злоумышленникам получить повышенные права доступа и использовать системные ресурсы, которые обычно ограничены для пользователей.

Уязвимости касаются сразу нескольких версий Android — с 13-й по 16-ю включительно. Однако, по словам представителей Google, некоторые из них могут быть опасны и для устройств с Android 12 и более ранними версиями. В компании подчеркнули, что пользователи старых смартфонов рискуют своей безопасностью и должны по возможности отказаться от эксплуатации устаревших устройств.

В Google напомнили, что регулярные обновления безопасности — ключевой элемент защиты пользовательских данных. В связи с этим владельцам Android-устройств настоятельно рекомендуется установить последнее обновление как можно скорее.

Ранее, в конце августа, стало известно о планах Google ужесточить правила установки приложений в обход Google Play. Уже с 2026 года компания намерена ввести обязательную идентификацию для всех разработчиков стороннего ПО.