В Android есть ряд серьёзных уязвимостей, более 1 миллиарда устройств не могут быть исправлены.

Google выпустила критическое предупреждение для всех пользователей Android, подтвердив, что две отдельные уязвимости были эксплуатированы в реальных условиях. Обновление безопасности этого месяца настолько серьёзное, что Google будет оперативно устанавливать исправления на все устройства Pixel, подпадающие под действие этой уязвимости.

Две эксплуатируемые критические уязвимости — CVE-2025-38352 и CVE-2025-48543 — затрагивают ядро Android и среду выполнения Android соответственно. Как обычно, Google не опубликовала никаких существенных подробностей на данном раннем этапе.

Только что обнаружены чрезвычайно серьезные уязвимости безопасности Android.

Также выпущено четыре других важных исправления: CVE-2025-48539, CVE-2025-21450, CVE-2025-21483 и CVE-2025-27034. Первое исправление касается системы Android, а остальные три — чипсетов Qualcomm и патчей производителей.

Google заявляет, что уязвимости CVE-2025-48543 и CVE-2025-38352 вызывают беспокойство, и обе «могут привести к локальному повышению привилегий без необходимости дополнительных прав на выполнение». Что ещё более тревожно, «для эксплуатации уязвимости не требуется никакого взаимодействия с пользователем».

В то время как устройства Pixel будут обновлены немедленно, другие OEM-производители получат патч кода «в течение следующих 48 часов» и должны будут обновить свои ежемесячные бюллетени и версии прошивки. Ожидается, что стандартный график обновления будет реализован в ближайшие недели.

Своевременное напоминание о том, что эти исправления будут доступны только тем устройствам, которые по-прежнему имеют право на ежемесячные обновления безопасности. Более миллиарда телефонов Android больше не имеют контрактов на поддержку, и многие из них работают на версиях Android, которые невозможно обновить.

Под угрозой находятся более 1 миллиарда устройств под управлением Android 12 или более ранних версий.

Именно поэтому владельцам старых устройств рекомендуется обновить свои телефоны, если они не могут получить обновление ПО. Пока вы этого не сделаете, ваши данные и устройство будут под угрозой.

Как предупреждает Zimperium, «значительный процент (25,3%) устройств невозможно обновить из-за их возраста». Задержки с обновлением усугубляют проблему. «В любой момент года более 50% мобильных устройств работают под управлением устаревшей версии операционной системы, а значительное число устройств скомпрометировано или заражено вирусами».

Агентство по киберзащите США добавило обе угрозы безопасности Android в свой каталог известных эксплуатируемых уязвимостей (KEV) 4 сентября. Федеральным служащим необходимо обновить свои устройства Android или прекратить их использование до 25 сентября. Очевидно, что в маловероятном случае, если сотрудники федерального агентства всё ещё будут использовать устройства, которые невозможно обновить, эти устройства необходимо будет обновить до истечения срока.