Google, Android cihazlarda önemli güvenlik açıklarının tespit edilmesinin ardından Aralık 2025 güvenlik yamasını yayınladı. Şirket, CVE-2025-48633 ve CVE-2025-48572 kodlu iki kritik zafiyetin Android Framework üzerinde ayrıcalık yükseltme hatasına neden olduğunu ve bazı saldırıların bu açıklar üzerinden gerçekleştirildiğinin doğrulandığını açıkladı.
“Cihaz kontrolü ele geçirilebilir” uyarısı
Söz konusu kritik açıkların istismar edilmesi durumunda saldırganların cihaz üzerinde uzaktan erişim sağlayabileceği, sistem kontrolünü ele geçirebileceği ve kişisel verilere ulaşabileceği belirtildi. Güvenlik uzmanları, bu nedenle güncellemenin ertelenmesinin “ciddi risk” oluşturduğunu ifade ediyor.
Yama Android 13, 14, 15 ve 16 cihazlarına sunuldu
Aralık güvenlik yaması, şu anda Android 13, Android 14, Android 15 ve Android 16 sürümlerini kullanan cihazlara dağıtılmaya başladı. Google, kullanıcıların cihaz güvenliğini sağlamak için güncellemeyi en kısa sürede kurmaları gerektiğini vurguladı.
Eski Android sürümleri korumasız kaldı
Google ayrıca bazı güvenlik açıklarının Android 12 ve daha eski sürümleri de etkilediğini belirtti. Bu cihazların artık resmi güvenlik güncellemelerini almadığının altı çizilirken, kullanıcıların mümkünse bu modelleri kullanmayı bırakması önerildi. Uzmanlara göre eski Android sürümleri, açıkların istismarı hâlinde ciddi güvenlik ihlalleriyle karşı karşıya kalabilir.
Telefonunuz güncellemeyi aldı mı?
Kullanıcılar, cihazlarının güncellemeyi alıp almadığını Ayarlar > Sistem > Sistem Güncellemesi bölümünden kontrol edebiliyor. Üreticilerin yama dağıtımını modellere göre gecikmeli yayınlayabileceği belirtiliyor. En kapsamlı güvenlik düzeltmeleri için telefonlarda 2025-12-05 güvenlik yaması sürümünün bulunması gerektiği hatırlatıldı.