גוגל הסירה במהירות 124 פגיעויות באנדראואיד, ביניהן אחת שניצלה באופן נרחב על ידי תוקפים

גוגל משחררת תיקוני אבטחה לחודשי יוני 2026 עבור אנדרואיד

נושא: מספר התיקונים הוא 124 פגיעויות, כולל אחת של יום אפס (CVE‑2025‑48595). הפגיעה המרכזית CVE‑2025‑48595 – ניצול שמאפשר לוחצים להריץ קוד 任意 ולרמות הרשאות ב־Android 14+; נעשה בו שימוש בהתקפות ממוקדות. תאריך השחרור 1 ביוני ו-5 ביוני 2026 (הסדרה השנייה כוללת את כל התיקונים של הראשונה).

איך מתפשטים העדכונים
* מכשירי Google Pixel מקבלים את התיקונים מיד לאחר שחרור.
* יצרני מכשירים צד ג' עשויים לדרוש בדיקות נוספות כדי להתחשב בתכונות החומרה שלהם.

היסטוריה של CVE‑2025‑48595
שלב תאריך אירוע מרץ 2025 Google גילתה שימוש «מוגבל» בפגיעות. יוני 2026 הפגיעה נפתרה במלואה, אך פרטים על התקפות אמיתיות עדיין לא פורסמו.
> *ניצולים דומים נעשה בהם שימוש בעבר בתוכנות ריגול מסחריות ובפעולות ממשלתיות נגד אנשים בכירים.*

תיקונים קריטיים נוספים
* 18 פגיעויות ברכיבי System, Framework וקוד מקור סגור של Qualcomm – פוטנציאל להתקפות DoS והעלאת הרשאות.
* הפגיעה החמורה ביותר היא בפגיעות ב־Framework שמאפשרת רמת הרשאות מרחוק ללא אינטראקציה עם המשתמש.

דוגמאות ליום אפס קודמות
פגיעות תאריך שחרור תיקון תיאור CVE‑2025‑48633 & CVE‑2025‑48572 דצמבר 2025 רמת סיכון גבוהה, שימוש ממוקד. CVE‑2026‑21385 (Qualcomm Display) מרץ 2026 יום אפס ברכיב התצוגה של Qualcomm.

תוכנית תגמול לפגיעויות
* גוגל עדכנה את התשלומים: כעת עד 1.5 מיליון דולר עבור ניצולים מסוכנים במיוחד ב־Android.
* הפחתת התשלומים על פגיעויות שנמצאו בעזרת AI.

> *"רבות מהפגיעויות באנדרואיד קשה לניצול בזכות שיפורים בגרסאות האחרונות של הפלטפורמה,"* אמר נציג גוגל. *"אנו מעודדים את המשתמשים לעדכן לאנדרואיד האחרון."*

מסקנה
גוגל משחררת סט רחב של תיקונים שמכסים 124 פגיעויות, כולל יום אפס קריטי CVE‑2025‑48595. העדכונים מתפשטים במהירות ל־Pixel ובאופן הדרגתי למכשירים צד ג'. החברה ממשיכה בעבודה פעילה לגילוי ותיקון איומים, ומגבירה את התגמולים עבור ניצולים חמורים. מומלץ למשתמשים לעבור כמה שיותר מהר לגרסה האחרונה של אנדרואיד להגנה מרבית.