Google ha risolto 124 vulnerabilità di sicurezza relative a " Android ", tra cui una che è attualmente oggetto di attacchi

L'aggiornamento di sicurezza di giugno per Android è uno dei più consistenti di quest'anno. Complessivamente risolve 124 vulnerabilità. Una di queste è particolarmente critica, poiché gli hacker la stanno già sfruttando attivamente. Chi utilizza uno smartphone Android dovrebbe verificare lo stato delle patch e installare l'aggiornamento non appena sarà disponibile.

Una vulnerabilità è già oggetto di sfruttamento

La vulnerabilità critica, identificata con il codice CVE-2025-48595, risiede nel framework Android, ovvero nelle profondità del sistema operativo. Consente a un malintenzionato di ottenere privilegi elevati sul dispositivo, senza alcun intervento da parte dell’utente. Google riferisce di indizi relativi ad attacchi mirati su scala limitata. L’azienda non rivela chi vi sia dietro né come la vulnerabilità venga sfruttata esattamente. Sono interessati i dispositivi con Android 14, 15, 16 e Android 16 QPR2.

Cosa contiene inoltre l’aggiornamento

?

Oltre alla vulnerabilità attualmente sfruttata, Google risolve altre 123 vulnerabilità. L’aggiornamento viene distribuito in due fasi. Il livello di patch del 1° giugno 2026 copre i componenti principali di Android, tra cui 18 vulnerabilità classificate come critiche. La versione di patch del 5 giugno 2026 contiene inoltre correzioni per il kernel e per i driver dei produttori di chip, come Qualcomm e MediaTek. Per garantire la protezione è sufficiente che il vostro dispositivo raggiunga una di queste due versioni.

Perché molti dispositivi sono ancora privi di protezione

?

Se e quando l’aggiornamento verrà distribuito dipende in larga misura dal produttore. I dispositivi Pixel di Google sono solitamente i primi a riceverlo, sebbene la distribuzione avvenga in modo scaglionato. Gli attuali modelli Galaxy di Samsung ricevono spesso la patch nel giro di pochi giorni. Nel caso di uno smartphone economico di fascia media, che ha già due anni alle spalle, possono invece volerci settimane. Proprio per questo motivo molti utenti non hanno ancora installato l’aggiornamento, sebbene sia già disponibile per il loro dispositivo.

Come verificare il proprio livello di patch

Potete trovare lo stato di sicurezza del vostro dispositivo nelle impostazioni. Aprite Impostazioni, poi Sicurezza e privacy, quindi Sistema e aggiornamenti. Lì, sotto Aggiornamento di sicurezza, è indicata una data. Se è il 1° giugno 2026 o il 5 giugno 2026, siete aggiornati. Se la data è precedente, cerchi gli aggiornamenti nello stesso menu e installi quelli disponibili. Per alcuni produttori, le voci di menu possono avere nomi leggermente diversi, ma il principio rimane lo stesso.

Un aggiornamento richiede pochi minuti. Considerando che si tratta di una vulnerabilità già sfruttata, è tempo ben investito.