Android Haziran 2026 bülteni 114 açığı kapattı; bir açık hedefli saldırılarda kullanılıyor olabilir
Google'ın Haziran 2026 Android güvenlik bülteni 18'i kritik olmak üzere 114 açığı gideriyor. Google, CVE-2025-48595 için sınırlı ve hedefli istismar belirtileri olduğunu bildirdi.
Google, Android için Haziran 2026 güvenlik bültenini 1 Haziran'da yayımladı. Bülten tablolarındaki kayıtlara göre güncelleme toplam 114 güvenlik açığını kapatıyor. Bunların 18'i kritik önem derecesinde.
Hedefli istismar uyarısı
Bültenin en dikkat çeken notu CVE-2025-48595 ile ilgili. Google, bu açığın "sınırlı ve hedefli istismar" altında olabileceğine dair işaretler bulunduğunu belirtiyor. Google bu tür notlarda genellikle saldırganın veya hedeflerin kim olduğunu açıklamıyor. Bu kalıp çoğunlukla belirli kişilere yönelik casus yazılım operasyonlarıyla ilişkilendiriliyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Bu nedenle CVE-2025-48595'in yer aldığı yama seviyesini bir an önce almak, özellikle yüksek profilli kullanıcılar için önem taşıyor. Android'de güncellemelerin cihaz üreticisi ve operatör üzerinden dağıtılması, yamanın tüm cihazlara ulaşmasının haftalar sürebileceği anlamına geliyor.
Bültenin en ciddi açığı ise Framework bileşenindeki CVE-2025-65018. Kritik olarak sınıflanan bu açık, ek yürütme yetkisine ihtiyaç duymadan uzaktan yetki yükseltmeye imkân tanıyor.
İki aşamalı yama seviyesi
- 2026-06-01 seviyesi: Framework (27) ve System (35) bileşenlerindeki 62 açığı kapatıyor. Kritik açıkların 15'i bu bölümde; 13'ü System bileşeninde.
- 2026-06-05 seviyesi: Kernel, Imagination Technologies, MediaTek, Unisoc ve Qualcomm bileşenlerindeki 52 açığı kapatıyor. Qualcomm'un kapalı kaynak bileşenlerindeki üç açık (
CVE-2025-47392,CVE-2026-25276,CVE-2026-25277) kritik olarak işaretlendi.
Güncellemeler Android 14, 15, 16 ve 16 QPR2 sürümlerini kapsıyor. Bazı düzeltmeler Google Play sistem güncellemeleri üzerinden de dağıtılıyor.
Ne yapılmalı?
- Ayarlar → Güvenlik menüsünden cihazınızın güvenlik yaması tarihini kontrol edin; 2026-06-05 ya da daha yeni bir seviye tüm açıkları kapsar.
- Google Play sistem güncellemesini ayrıca kontrol edin.
- Üretici güncellemesi gecikiyorsa, yüksek riskli kullanıcıların (gazeteci, yönetici, aktivist) cihazlarını yamalanana kadar daha dikkatli kullanması önerilir.
- Kurumlar, mobil cihaz yönetimi (MDM) üzerinden minimum yama seviyesi kuralı tanımlamalı.
