Google быстро устранила 124 уязвимости в Android, среди которых одна широко эксплуатировалась злоумышленниками

Google выпускает июньские патчи безопасности для Android 2026 года

Как распространяются обновления

* Устройства Google Pixel получают патчи сразу после релиза.
* Производители сторонних устройств могут потребовать дополнительное тестирование, чтобы учесть свои аппаратные особенности.

История CVE‑2025‑48595

> *Подобные эксплойты ранее применялись коммерческими шпионскими программами и государственными операциями против высокопоставленных лиц.*

Дополнительные критические исправления

* 18 уязвимостей в компонентах System, Framework и закрытом исходном коде Qualcomm – потенциально позволяющих атаки «отказ в обслуживании» (DoS) и повышение привилегий.
* Самая серьёзная из них – критическая уязвимость в Framework, которая позволяет удалённое повышение прав без взаимодействия пользователя.

Примеры предыдущих нулевых дней

Программа поощрения за уязвимости

* Google обновила выплаты: теперь до $1,5 млн за особо опасные эксплойты Android.
* Сокращены выплаты за уязвимости, обнаруженные с помощью ИИ.

> *"Многие уязвимости в Android затруднено использовать благодаря улучшениям последних версий платформы,"* — отметил представитель Google. *"Мы призываем пользователей обновлять Android до последней версии."*

Итог

Google выпустила обширный набор патчей, закрывающих 124 уязвимости, включая критическую нулевую дню CVE‑2025‑48595. Обновления распространяются быстро на Pixel и постепенно на сторонние устройства. Компания продолжает активную работу по обнаружению и исправлению угроз, а также повышает вознаграждения за серьёзные эксплойты. Пользователям рекомендуется как можно скорее перейти на последнюю версию Android для максимальной защиты.