Google ha pubblicato il bollettino di sicurezza Android di giugno 2026, che corregge complessivamente 124 vulnerabilità. Tra queste spicca una falla ad alta gravità già sfruttata in attacchi reali.
La vulnerabilità sfruttata
Il bug, identificato come CVE-2025-48595 (punteggio CVSS 8.4), risiede nel componente Framework di Android e consente un'escalation di privilegi senza alcuna interazione da parte dell'utente. In altre parole, un'applicazione malevola già presente sul dispositivo può ottenere permessi più elevati di quelli concessi, fino a prendere il controllo di funzioni riservate al sistema, senza che la vittima debba toccare nulla.
Google ha confermato che la falla risulta già sotto sfruttamento attivo, una circostanza che eleva l'urgenza dell'aggiornamento: quando un exploit circola prima della patch, ogni giorno di ritardo amplia la finestra a disposizione degli attaccanti.
Cosa significa per gli utenti
Le vulnerabilità di escalation di privilegi raramente sono il punto d'ingresso iniziale: di solito vengono concatenate ad altre tecniche, ad esempio un'app apparentemente innocua scaricata da store non ufficiali, per trasformare un accesso limitato in un controllo totale del telefono. Per questo le correzioni del componente Framework sono particolarmente rilevanti.
Come proteggersi
- Installa subito gli aggiornamenti di sicurezza non appena disponibili per il tuo dispositivo: Impostazioni > Sicurezza > Aggiornamento di sicurezza.
- Verifica il livello della patch: cerca il livello "1 giugno 2026" o successivo nelle informazioni di sistema.
- Evita gli store non ufficiali e disinstalla le app che non usi: ridurre il numero di app riduce la superficie di attacco.
- Sui dispositivi più datati che non ricevono più aggiornamenti, valuta la sostituzione: restare su una versione non supportata significa convivere con falle note e non corrette.
Il rilascio mensile di Google conferma il ritmo serrato con cui vengono scoperte e corrette le vulnerabilità nel sistema operativo mobile più diffuso al mondo.
