科技媒體近日披露，谷歌公司已正式發(fā)布針對安卓系統(tǒng)的最新安全更新公告，此次更新針對2025年12月發(fā)現(xiàn)的安全風(fēng)險(xiǎn)進(jìn)行全面修復(fù)，共處理了107個(gè)不同類型的安全漏洞。其中最引人關(guān)注的是兩個(gè)已被證實(shí)遭受黑客利用的零日漏洞，這兩個(gè)高危漏洞分別涉及用戶信息泄露和系統(tǒng)權(quán)限突破。

根據(jù)安全公告披露的細(xì)節(jié)，編號為CVE-2025-48633的漏洞屬于信息泄露類，攻擊者可通過該漏洞獲取設(shè)備敏感數(shù)據(jù)；另一個(gè)編號CVE-2025-48572的漏洞則允許惡意程序突破系統(tǒng)權(quán)限限制。谷歌安全團(tuán)隊(duì)在公告中特別強(qiáng)調(diào)，監(jiān)測數(shù)據(jù)顯示這兩個(gè)漏洞正在遭受"有限范圍的定向攻擊"，受影響設(shè)備涵蓋安卓13至16四個(gè)主要版本。

本次安全更新采用分階段修復(fù)策略，將全部漏洞修復(fù)方案劃分為兩個(gè)補(bǔ)丁等級。首個(gè)補(bǔ)丁包（標(biāo)記為2025-12-01）主要針對安卓框架和系統(tǒng)核心組件，集中修復(fù)了51個(gè)安全缺陷；第二個(gè)補(bǔ)丁包（2025-12-05）則聚焦于內(nèi)核層和第三方閉源組件，處理了剩余的56個(gè)漏洞。這種分級修復(fù)方式有助于設(shè)備廠商分階段推送更新，平衡安全防護(hù)與系統(tǒng)穩(wěn)定性需求。

在閉源組件修復(fù)方面，此次更新重點(diǎn)解決了內(nèi)核層的四個(gè)關(guān)鍵權(quán)限提升漏洞，涉及PKVM和UOMMU子系統(tǒng)。針對高通芯片設(shè)備，更新特別修復(fù)了兩個(gè)高危漏洞（CVE-2025-47319和CVE-2025-47372），這兩個(gè)漏洞可能被用于植入惡意程序或竊取設(shè)備控制權(quán)。高通、聯(lián)發(fā)科和三星等主要芯片供應(yīng)商已同步發(fā)布配套安全公告，除通用修復(fù)方案外，還針對各自硬件特性增加了專屬防護(hù)措施。

雖然谷歌尚未公布具體攻擊案例細(xì)節(jié)，但安全專家指出，此類零日漏洞通常被用于高價(jià)值目標(biāo)攻擊。結(jié)合過往案例分析，商業(yè)間諜軟件和國家級網(wǎng)絡(luò)攻擊團(tuán)隊(duì)常利用這類漏洞實(shí)施精準(zhǔn)打擊，普通用戶設(shè)備遭受大規(guī)模攻擊的可能性相對較低。不過安全機(jī)構(gòu)仍建議用戶盡快完成系統(tǒng)更新，特別是使用較新安卓版本的設(shè)備用戶。