Якщо ваш Android досі не оновився — негайно йдіть в налаштування! Google випустила вересневий пакет безпеки, який закриває рекордні 84 вразливості, причому дві з них уже активно використовуються хакерами для зламу пристроїв.
Два zero-day під прицілом кіберзлочинцівНайнебезпечніші — CVE-2025-38352 та CVE-2025-48543. Ці вразливості вже експлуатуються “в дикій природі”, що означає: хакери активно ними користуються ПРЯМО ЗАРАЗ. Перша дозволяє зловмисникам отримати підвищені привілеї в ядрі системи, друга — вирватися з безпечного середовища (sandbox) додатків і захопити контроль над телефоном.
Найгірше? Для експлуатації цих дірок не потрібні ніякі спеціальні дозволи чи дії користувача. Просто встановили зловмисний додаток — і все, ваш телефон під контролем.
Bluetooth і Wi-Fi стали зброєюСеред чотирьох критичних вразливостей особливо виділяється CVE-2025-48539. Ця дірка дозволяє хакерам виконувати код на вашому пристрої через Bluetooth або Wi-Fi — без будь-яких дій з вашого боку! Достатньо просто опинитися в радіусі дії зловмисника.
Уявіть: ви сидите в кафе, підключені до Wi-Fi,
і хтось може віддалено захопити ваш телефон. Звучить як сценарій фантастичного фільму, але це реальність 2025 року.
Не тільки Google виненВересневий патч також виправляє проблеми в компонентах від Qualcomm, MediaTek, Arm та Imagination Technologies. Це показує, наскільки складною стала екосистема Android — дірки можуть бути буквально в будь-якому куточку системи.
Що робити ПРЯМО ЗАРАЗ?
- Йдіть в Налаштування → Безпека та конфіденційність → Оновлення системи → Оновлення безпеки
- Шукайте патч від 2025-09-05 (саме ця дата дає повний захист)
- Оновлюйтеся негайно не відкладайте на потім
Висновок84 закриті вразливості за один місяць — це не просто статистика, це показник того, наскільки активно кіберзлочинці атакують Android. Google працює на випередження, але користувачі повинні встановлювати патчі своєчасно.
Не будьте тим, хто “оновиться пізніше”. Хакери не чекають.
