گوگل به‌روزرسانی‌های امنیتی برای رفع ۱۲۰ آسیب‌پذیری امنیتی در سیستم‌عامل اندروید خود به عنوان بخشی از اصلاحات ماهانه سپتامبر ۲۰۲۵ ارائه داده است که شامل دو مسئله می‌شود که این شرکت اعلام کرده در حملات هدفمند مورد سوءاستفاده قرار گرفته‌اند. این آسیب‌پذیری‌ها عبارتند از CVE-2025-38352 با امتیاز CVSS برابر ۷.۴ در بخش هسته لینوکس و CVE-2025-48543 در بخش اندروید رانتایم که هر دو می‌توانند منجر به افزایش سطح دسترسی محلی بدون نیاز به مجوزهای اجرایی اضافی شوند.
گوگل جزئیات نحوه سوءاستفاده از این مسائل در حملات واقعی را فاش نکرده اما تأیید کرده که نشانه‌هایی از “سوءاستفاده محدود و هدفمند” وجود دارد. بنوا سونز از گروه تحلیل تهدید گوگل (TAG) به عنوان کاشف آسیب‌پذیری هسته لینوکس معرفی شده که نشان‌دهنده احتمال سوءاستفاده از آن در حملات جاسوسی هدفمند است. این شرکت دو سطح وصله امنیتی ۲۰۲۵-۰۹-۰۱ و ۲۰۲۵-۰۹-۰۵ را منتشر کرده تا انعطاف‌پذیری بیشتری برای شرکای اندروید در رفع سریع‌تر بخشی از آسیب‌پذیری‌های مشابه در تمام دستگاه‌های اندروید فراهم کند.
کلمات کلیدی : آسیب‌پذیری امنیتی اندروید, به‌روزرسانی امنیتی گوگل, حملات هدفمند اندروید, وصله امنیتی اندروید, CVE اندروید, آسیب‌پذیری هسته لینوکس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.