Google устранила 124 уязвимости в пакете « Android », в том числе одну, которая активно эксплуатируется

Июньское обновление безопасности для Android является одним из самых масштабных в этом году. В целом оно устраняет 124 уязвимости. Одна из них представляет особую опасность, поскольку злоумышленники уже активно её используют. Пользователям смартфонов Android рекомендуется проверить состояние обновлений и установить обновление, как только оно станет доступно.

Одна из уязвимостей уже эксплуатируется

Критическая уязвимость имеет идентификатор CVE-2025-48595 и находится в фреймворке Android, то есть глубоко в операционной системе. Она позволяет злоумышленнику получить на устройстве привилегии более высокого уровня без участия пользователя. Google сообщает о признаках целенаправленных атак ограниченного масштаба. Компания не раскрывает, кто стоит за этими атаками и как именно эксплуатируется данная уязвимость. Под угрозой находятся устройства с версиями « Android » 14, 15, 16 и « Android » 16 QPR2.

Что ещё содержится в обновлении

Помимо активно эксплуатируемой уязвимости Google устраняет ещё 123 уязвимости. Обновление выпускается в два этапа. Версия исправлений от 1 июня 2026 года охватывает основные компоненты Android, в том числе 18 уязвимостей, классифицированных как критические. Пакет обновлений от 5 июня 2026 года дополнительно содержит исправления для ядра и драйверов производителей микросхем, таких как Qualcomm и MediaTek. Для обеспечения защиты достаточно, чтобы ваше устройство получило один из этих двух пакетов обновлений.

Почему многие устройства по-прежнему остаются незащищёнными

Получение обновления и сроки его выхода в значительной степени зависят от производителя. Устройства Pixel от Google, как правило, получают обновления первыми, однако их распространение происходит поэтапно. Актуальные модели Samsung серии « Galaxy » часто получают патч в течение нескольких дней. В то же время для недорогого смартфона среднего класса, которому уже два года, это может занять недели. Именно поэтому многие пользователи до сих пор не установили обновление, хотя оно уже доступно для их устройства.

Как проверить уровень патчей

Уровень безопасности вашего устройства можно проверить в настройках. Откройте «Настройки», затем «Безопасность и конфиденциальность», а затем «Система и обновления». Там в разделе «Обновление безопасности» указана дата. Если там стоит 1 июня 2026 года или 5 июня 2026 года, значит, ваше устройство обновлено до последней версии. Если там указана более ранняя дата, найдите в том же меню раздел «Обновления» и установите все предложенные обновления. У некоторых производителей названия пунктов меню могут немного отличаться, но принцип остаётся тем же.

Установка обновления занимает всего несколько минут. Учитывая, что уязвимость уже используется злоумышленниками, это время потрачено не зря.