Android için acil güvenlik uyarısı: Milyonlarca telefon tehdit altında

Google, Android için yayımladığı Eylül 2025 güvenlik bülteninde, iki yüksek riskli açığın şu anda siber saldırganlar tarafından sınırlı ve hedeflenmiş bir şekilde istismar edildiğini duyurdu. Bu durum, Android kullanıcıları için acil bir güvenlik alarmı niteliği taşıyor. Açıklanan en ciddi güvenlik açığı, Sistem bileşenini etkiliyor ve herhangi bir ek ayrıcalık veya kullanıcı etkileşimi gerektirmeden uzaktan kod yürütülmesine olanak tanıyor.

Aktif olarak istismar edilen bu iki açık, CVE-2025-38352 ve CVE-2025-48543 olarak listeleniyor ve her ikisi de Ayrıcalık Yükseltme (EoP) hatası olarak sınıflandırılıyor. Bu açıklar, saldırganlara normalde sahip olmadıkları yetkilere erişim imkanı sunuyor. Bu durum, cihaz güvenliğini temelden sarsma potansiyeli taşıyor. Özellikle CVE-2025-48543 açığı, Android 13, 14, 15 ve 16 gibi geniş bir versiyon yelpazesini etkileyerek tehdidin boyutunu gözler önüne seriyor.

Cihazınızı nasıl korursunuz?

Google, bu tehditlere karşı korunmak için cihazınızın güvenlik yama seviyesinin 2025-09-05 veya daha yeni bir tarihe güncellenmesini zorunlu tutuyor. Android kullanıcılarının, herhangi bir güvenlik açığının kurbanı olmamak için cihazlarının ayarlarını kontrol etmesi ve mevcut tüm güncellemeleri derhal yüklemesi büyük önem taşıyor.

Android güvenlik ekibi, yeni versiyonların daha gelişmiş güvenlik korumaları içerdiğini belirterek, mümkün olan her durumda en yeni Android sürümüne geçiş yapılmasını da şiddetle tavsiye ediyor. Google'ın güvenlik bültenini yayınlamasının ardından, kaynak kodu yamaları Android Açık Kaynak Projesi (AOSP) deposunda 48 saat içinde yayımlanacak. Bu hızlı müdahale, dünya genelindeki milyarlarca Android cihazın sofistike siber tehditlere karşı korunmasında kritik bir rol oynuyor.