עדכון האבטחה של Android ליוני סוגר פרצת יום אפס: Google מזהירה מניצול ממוקד
Google פרסמה ב-1 ביוני את עדכון האבטחה של Android. הוא סוגר את CVE-2025-48595, חולשה שלפי החברה יש סימנים שתוקפים ניצלו בהתקפות ממוקדות, ו-CISA כבר הוסיפה אותה לקטלוג.
TL;DR בקצרה
- Google מזהירה שיש סימנים לניצול מוגבל וממוקד של CVE-2025-48595, חולשת העלאת הרשאות ב-Android Framework.
- החולשה חלה על Android 14, 15 ו-16, ואינה דורשת פעולה מצד המשתמש.
- הבולטין כולל שתי רמות עדכון, 2026-06-01 ו-2026-06-05, והשנייה כוללת את כל התיקונים של הראשונה.
- CISA הוסיפה את החולשה לקטלוג החולשות המנוצלות ב-2 ביוני, עם מועד תיקון לגופים פדרליים ב-5 ביוני.
עדכון האבטחה של Android ליוני 2026 סוגר את CVE-2025-48595. לפי Google, יש סימנים שתוקפים ניצלו את החולשה בהתקפות ממוקדות. החברה פרסמה אותו ב-1 ביוני. זו פרצת יום אפס, כלומר חולשה שתוקפים מנצלים לפני שיש תיקון זמין. הנה מה שצריך לדעת ומה לעשות.
מה זה CVE-2025-48595 ואילו מכשירים חשופים
החולשה קיימת ב-Android Framework, שכבת הליבה שמריצה את האפליקציות. לפי BleepingComputer, זו גלישת מספרים שלמים (integer overflow) בחומרה גבוהה. תוקף מקומי יכול לנצל אותה כדי להריץ קוד ולהעלות לעצמו הרשאות. העלאת הרשאות פירושה שאפליקציה רגילה מקבלת יכולות שמיועדות למערכת עצמה. לכן תוקפים נוהגים להשתמש בה כשלב שני בשרשרת תקיפה. התוקף לא צריך שהמשתמש יעשה דבר.
היא חלה על מכשירים עם Android 14 ומעלה, כלומר גרסאות 14, 15 ו-16. Google כתבה בבולטין שיש סימנים לניצול מוגבל וממוקד של CVE-2025-48595. החברה לא מסרה פרטים על התקיפות או על היעדים שלהן. BleepingComputer מזכיר שחולשות דומות שימשו בעבר ספקיות של כלי ריגול מסחריים וגורמים מטעם מדינות.
שתי רמות עדכון, וחולשה קריטית שלא דורשת הקלקה
הבולטין מגיע בשתי רמות עדכון, 2026-06-01 ו-2026-06-05. הרמה השנייה כוללת את כל התיקונים של הראשונה. בנוסף, היא מוסיפה תיקונים לרכיבי ליבה ולרכיבים סגורים של יצרני שבבים. לא כולם רלוונטיים לכל מכשיר.
לפי BleepingComputer, העדכון סוגר 18 חולשות קריטיות במערכת, ב-Framework וברכיבים הסגורים של Qualcomm. החמורה שבהן היא CVE-2025-65018 ב-Framework. לפי הבולטין, היא מאפשרת העלאת הרשאות מרחוק בלי הרשאות הרצה נוספות ובלי פעולה של המשתמש. הבולטין מציין ניצול אפשרי רק של CVE-2025-48595.
CISA מוסיפה את CVE-2025-48595 לקטלוג החולשות המנוצלות
ב-2 ביוני הוסיפה סוכנות הסייבר האמריקאית CISA את CVE-2025-48595 לקטלוג KEV. זו רשימת החולשות שיש ראיות לניצול שלהן בפועל. לצד החולשה באנדרואיד נוספה לקטלוג חולשה ישנה בליבת Linux, CVE-2022-0492.
גופים פדרליים בארה״ב צריכים לתקן עד 5 ביוני. המועד הזה לא מחייב עסקים בישראל. אבל הוא מראה כמה CISA רואה את הסיכון כדחוף.
זו לא הפעם הראשונה. BleepingComputer מזכיר שב-Android כבר היו חולשות כאלה. Google סגרה את CVE-2025-48633 ואת CVE-2025-48572 בדצמבר. במרץ היא סגרה את CVE-2026-21385, ברכיב תצוגה של Qualcomm. את כולן סימנה החברה כחולשות עם ניצול ממוקד.
מה זה אומר עבורכם
- בדקו את רמת העדכון: היכנסו להגדרות ובדקו את תאריך עדכון האבטחה. היעד הוא 2026-06-05, ולכל הפחות 2026-06-01.
- עדכנו עכשיו: מכשירי Pixel מקבלים את העדכון מיד. אצל יצרנים אחרים הוא מגיע לאט, ולכן בדקו שוב בכל כמה ימים.
- בעסק, אכפו רמת עדכון: הגדירו שמכשיר מתחת ל-2026-06-01 יסומן ב-MDM כלא תואם.
- הקטינו סיכון בדרך: החולשה דורשת תוקף מקומי, בדרך כלל אפליקציה זדונית שכבר רצה במכשיר. לכן התקינו אפליקציות רק מ-Google Play והשאירו את Play Protect פעיל.
- מכשיר בלי עדכונים: היצרן הפסיק לספק עדכוני אבטחה? אל תשאירו אותו אצל עובדים עם גישה רגישה. תכננו החלפה.
מה הלאה
Google לא פרסמה פרטים טכניים על CVE-2025-48595. עד שתפרסם, לא ברור מי ניצל את החולשה ומול מי. מה שברור הוא שהתיקון כבר כאן, ושכדאי להתקין אותו.
מקורות והרחבה
- Android Security Bulletin: June 2026Google
- Google fixes one actively exploited Android zero-day, 124 flawsBleepingComputer
- CISA Adds Two Known Exploited Vulnerabilities to CatalogCISA
- CISA warns of active attacks exploiting Android, Linux bugsBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
