Google mengeluarkan tampalan kecemasan: Lebih 100 kelemahan Android dieksploitasi.

VHO - Google baru sahaja mengeluarkan kemas kini keselamatan Disember 2025, menampal lebih 100 kelemahan pada Android, termasuk dua kelemahan serius yang telah dieksploitasi oleh penggodam dalam kehidupan sebenar. Pengguna dinasihatkan untuk mengemas kini dengan segera.

Google baru sahaja mengeluarkan kemas kini keselamatan Disember 2025 yang luar biasa berskala besar, membetulkan lebih 100 kelemahan di seluruh ekosistem Android. Amat membimbangkan, sebahagian daripada kelemahan ini telah dieksploitasi oleh penggodam di dunia nyata, menjadikan kemas kini ini lebih penting berbanding sebelum ini.

Google menyatakan bahawa tampalan Disember merangkumi 107 pembetulan yang menjejaskan sistem Android, termasuk komponen yang berkaitan dengan cip Qualcomm dan MediaTek. Kebanyakannya adalah kelemahan yang diliputi dalam penyelenggaraan rutin, tetapi tiga daripadanya dianggap sangat kritikal. Dua daripadanya telah dieksploitasi secara aktif:

CVE-2025-48572: Kerentanan peningkatan keistimewaan dalam Rangka Kerja, yang membolehkan penyerang mendapatkan kawalan tanpa kebenaran terhadap peranti.

CVE-2025-48633: Kerentanan kebocoran data yang membenarkan akses tanpa kebenaran kepada data peribadi pengguna.

Selain itu, Google juga menampal satu lagi kelemahan kritikal — CVE-2025-48631 — yang boleh mematikan telefon dari jauh tanpa sebarang campur tangan pengguna. Syarikat itu mengehadkan butiran untuk mencegah serangan tiruan, hanya menyatakan bahawa pepijat itu melibatkan "eksploitasi yang disasarkan dan terhad."

Frasa ini kerap muncul dalam laporan perisian intip atau serangan yang menyasarkan tokoh berpengaruh, tetapi itu tidak bermakna pengguna biasa selamat. Tahap bahayanya begitu tinggi sehingga Agensi Keselamatan Siber dan Infrastruktur A.S. (CISA) telah menyenaraikan kelemahan ini sebagai "diperlukan untuk ditambal," menuntut agensi persekutuan mengemas kini sistem mereka menjelang 23 Disember.

Situasi ini sekali lagi mendedahkan masalah besar dengan Android: pemecahan. Tidak seperti Apple—di mana tampalan boleh digunakan serta-merta ke kebanyakan peranti—kemas kini Android bergantung pada pengilang dan pembawa, bermakna proses pelancaran boleh mengambil masa berhari-hari atau berminggu-minggu. Ini bermakna walaupun pembaikan telah siap, ramai pengguna mungkin tidak dapat memasangnya dengan segera.

Memandangkan penggodam telah mengeksploitasi kerentanan ini, perkara paling penting yang perlu anda lakukan ialah tidak mengabaikan pemberitahuan kemas kini sistem. Pengguna Pixel boleh memasangnya dengan segera, tetapi jika anda menggunakan Samsung, Xiaomi, Motorola atau jenama lain, masa menunggu mungkin lebih lama — dan itulah sebabnya anda harus menyemak kemas kini secara manual dengan lebih kerap.

Serangan "terhad" sering mudah merebak sebaik sahaja kod eksploitasi bocor atau disalin, jadi pengemaskinian awal adalah perlindungan terbaik. Sementara itu, anda harus memantau aktiviti luar biasa dalam aplikasi perbankan atau akaun berkaitan kewangan anda untuk memastikan keselamatan.

Mengemas kini telefon anda sekarang bukan sekadar cadangan—ia adalah wajib untuk melindungi data dan peranti anda daripada risiko sedia ada.

Menurut Arena Telefon

Sumber: https://baovanhoa.vn/nhip-song-so/google-phat-hanh-ban-va-khan-hon-100-lo-hong-android-bi-khai-thac-186564.html