Η Google κυκλοφόρησε μηνιαίες ενημερώσεις ασφαλείας για το λειτουργικό σύστημα Android, αντιμετωπίζοντας συνολικά 107 αδυναμίες σε διάφορα συστατικά, όπως τα Framework, System, Kernel. Επίσης, αντιμετωπίστηκαν ευπάθειες από τις Arm, Imagination Technologies, MediaTek, Qualcomm και Unison.
Δύο από τις πιο σοβαρές ευπάθειες που έχουν χρησιμοποιηθεί ενεργά από κυβερνοεγκληματίες, είναι οι:
– CVE-2025-48633: Μια ευπάθεια αποκάλυψης πληροφοριών στο Framework
– CVE-2025-48572: Μια ευπάθεια ανύψωσης προνομίων στο Framework
Δείτε επίσης: Ευπάθεια στο Angular HTTP Client εκθέτει το XSRF token
Η Google δεν έχει δώσει επιπλέον λεπτομέρειες σχετικά με τη φύση των επιθέσεων, αν έχουν συνδυαστεί ή χρησιμοποιηθεί ξεχωριστά. Δεν έχουμε, επίσης, στοιχεία για την έκταση αυτών των προσπαθειών. Παραμένει ασαφές ποιος βρίσκεται πίσω από τις επιθέσεις. Ωστόσο, ο τεχνολογικός γίγαντας αναγνώρισε ότι υπάρχουν ενδείξεις πως αυτές οι ευπάθειες “ενδέχεται να βρίσκονται υπό περιορισμένη, στοχευμένη εκμετάλλευση“.
Επιπλέον, μια κρίσιμη ευπάθεια στο συστατικό Framework (CVE-2025-48631) έχει διορθωθεί, η οποία θα μπορούσε να οδηγήσει σε remote denial-of-service (DoS) χωρίς να απαιτούνται επιπλέον εκτελεστικά προνόμια.
Δείτε επίσης: Φερόμενοι χάκερ ανάρτησαν ένα zero-day exploit για το iOS 26 στο Dark Web
Android Ενημερώσεις Ασφαλείας: Δύο επίπεδα επιδιορθώσεων
Το δελτίο ασφαλείας για τον Δεκέμβριο περιλαμβάνει δύο επίπεδα επιδιορθώσεων, 2025-12-01 και 2025-12-05, επιτρέποντας στους κατασκευαστές συσκευών να αντιμετωπίσουν ένα μέρος των ευπαθειών που είναι παρόμοιες σε όλες τις συσκευές Android πιο γρήγορα. Συνιστάται στους χρήστες να ενημερώσουν τις συσκευές τους στο τελευταίο επίπεδο επιδιορθώσεων (μόλις κυκλοφορήσει).
Η ασφάλεια των συσκευών Android αποτελεί κρίσιμο ζήτημα για τους χρήστες και τους κατασκευαστές, καθώς οι ευπάθειες μπορούν να επιτρέψουν σε κακόβουλους χρήστες να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα ή να προκαλέσουν δυσλειτουργίες στις συσκευές. Η Google συνεχίζει να εργάζεται στενά με τους συνεργάτες της για να εξασφαλίσει ότι οι ενημερώσεις ασφαλείας διατίθενται γρήγορα και αποτελεσματικά, μειώνοντας τον κίνδυνο εκμετάλλευσης αυτών των ευπαθειών.
Δείτε επίσης: Ευπάθεια στη ρύθμιση των Microsoft Update Health Tools επιτρέπει RCE
Η τακτική ενημέρωση του λειτουργικού συστήματος και των εφαρμογών είναι απαραίτητη για την προστασία των προσωπικών δεδομένων και την εξασφάλιση της ομαλής λειτουργίας των συσκευών. Οι χρήστες πρέπει να είναι προσεκτικοί και να διασφαλίζουν ότι οι συσκευές τους είναι πάντα ενημερωμένες με τις τελευταίες επιδιορθώσεις ασφαλείας.
