Zero-day nel tuo Android: Google conferma attacchi mirati già in corso — aggiorna subito
Google ha pubblicato il bollettino di sicurezza Android di giugno 2026 correggendo diverse vulnerabilità, tra cui una falla zero-day critica identificata come CVE-2025-48595 che interessa l’Android Framework e risulta già attivamente sfruttata in attacchi mirati reali. Google ha confermato ufficialmente di aver ricevuto segnali di sfruttamento limitato e selettivo, linguaggio istituzionale che equivale a confermare la weaponizzazione della falla, tipicamente collegata a campagne spyware o operazioni di sorveglianza su obiettivi ad alto valore.
La criticità della vulnerabilità risiede in un meccanismo particolarmente insidioso: consente escalation di privilegi da remoto senza alcuna interazione dell’utente. Un aggressore potrebbe ottenere un controllo più profondo del dispositivo, accedere a dati sensibili, installare strumenti malevoli nascosti o compromettere app di messaggistica, banking e lavoro, il tutto in modo completamente silenzioso.
La patch è disponibile per i dispositivi con livello di aggiornamento 2026-06-05 o successivo. I Google Pixel ricevono l’aggiornamento immediatamente; per Samsung, Xiaomi, OnePlus e altri produttori i tempi variano. Per verificare il proprio livello di patch: Impostazioni → Informazioni sul telefono → Livello patch di sicurezza Android. Non rimandare: la finestra temporale tra la pubblicazione di una patch e il suo sfruttamento da parte di attori malevoli si è ridotta a poche ore.
Fonte: Google Android Security Bulletin / Prothect.it – (https://prothect.it/sicurezza/vulnerabilita-zero-day-android-sfruttata-in-attacchi-mirati/)
