Bản cập nhật bảo mật Android mới nhất đã sửa lỗi hai lỗ hổng nghiêm trọng

Google vừa tung ra một bản cập nhật bảo mật quy mô lớn cho Android, đi kèm hơn một trăm bản vá trên nhiều thành phần hệ thống khác nhau. Đây không phải là bản cập nhật mang tính “định kỳ” đơn thuần, bởi hai lỗ hổng trong số đó đã bị tin tặc khai thác và gây ảnh hưởng trực tiếp tới người dùng.

Bản vá bảo mật Android tháng 12 cực kỳ quan trọng

Trong đợt cập nhật tháng 12 năm 2025, Google đã xử lý tổng cộng 107 lỗ hổng, từ lỗi trong nền tảng hệ điều hành đến các vấn đề liên quan tới chip Qualcomm và MediaTek. Con số lớn bất thường này cho thấy mức độ phức tạp của hệ sinh thái Android và lý do tại sao bản cập nhật bảo mật Android lần này lại được quan tâm nhiều đến vậy.

Ba lỗ hổng được nhắc đến nhiều nhất đều thuộc nhóm rủi ro cao. Theo thông tin chính thức, có hai lỗi đã bị khai thác:

• CVE-2025-48572: lỗi leo thang đặc quyền trong Framework, cho phép kẻ tấn công chiếm quyền kiểm soát thiết bị vượt quá giới hạn cho phép.
• CVE-2025-48633: lỗi rò rỉ thông tin, có thể mở đường cho việc truy cập và đánh cắp dữ liệu cá nhân.

Ngoài hai lỗi đang bị khai thác, Google còn sửa một lỗ hổng khác có khả năng khiến thiết bị bị treo hoặc khởi động lại từ xa mà người dùng không hề hay biết (mã CVE-2025-48631). Google không chia sẻ chi tiết kỹ thuật của các cách tấn công để tránh bị sao chép, chỉ xác nhận rằng hoạt động khai thác đang diễn ra ở quy mô hạn chế.

Vì sao bản cập nhật bảo mật Android này đáng để ưu tiên

Việc các cơ quan an ninh mạng của Mỹ, bao gồm CISA, đưa ba lỗ hổng kể trên vào danh sách bắt buộc phải vá cho thấy tình hình không hề đơn giản. Các cơ quan liên bang thậm chí đặt hạn chót cập nhật là ngày 23 tháng 12, nhấn mạnh mức độ rủi ro nếu tiếp tục trì hoãn.

Một lần nữa, vấn đề cố hữu của Android lại được nhắc đến. Với iOS, Apple có thể triển khai bản vá gần như đồng thời cho toàn bộ thiết bị còn được hỗ trợ. Trong khi đó, người dùng Android phụ thuộc rất nhiều vào nhà sản xuất và nhà mạng. Một bản vá dù đã được Google phát hành vẫn có thể mất nhiều ngày hoặc nhiều tuần để xuất hiện trên thiết bị của người dùng. Điều đó tạo ra khoảng trống nguy hiểm giữa lúc lỗi được sửa và lúc người dùng thực sự nhận được bản cập nhật.

Đừng bỏ qua thông báo cập nhật

Trong bối cảnh có các hoạt động tấn công đang diễn ra, việc trì hoãn cập nhật là rất rủi ro. Người dùng nên chủ động vào phần cài đặt để kiểm tra ngay bản cập nhật bảo mật Android mới nhất. Thiết bị Pixel thường sẽ nhận bản vá sớm, còn các mẫu máy như Samsung Galaxy hay Motorola có thể cần thêm thời gian trước khi hệ thống gửi thông báo.

Những cuộc tấn công “có mục tiêu và phạm vi nhỏ” thường không dừng lại lâu. Khi thông tin về lỗ hổng bị lộ, mã khai thác sẽ sớm được nhân rộng. Vì vậy, cập nhật càng sớm càng tốt vẫn là cách bảo vệ bản thân hiệu quả nhất, đặc biệt là khi bạn sử dụng các ứng dụng quan trọng như ví điện tử hay ứng dụng ngân hàng.

Trong lúc chờ bản vá, bạn nên hạn chế cài app lạ và theo dõi các dấu hiệu bất thường. Nếu đang dùng điện thoại Samsung và muốn nâng cấp để có khả năng nhận cập nhật nhanh hơn, bạn có thể xem thêm giá bán các dòng Galaxy hiện có để chọn thiết bị phù hợp nhu cầu.

Samsung Galaxy S25 5G (12GB|256GB) (CTY)

14.599.000 đ

Xem chi tiết

Samsung Galaxy S25 Plus 5G (12GB|256GB) (CTY)

18.799.000 đ

Xem chi tiết

Samsung Galaxy S25 Ultra 5G (12GB|256GB) (CTY)

22.799.000 đ

Xem chi tiết

Xem thêm:

• Bản cập nhật Android 16 tiếp theo ra mắt: Khám phá 7 tính năng và tùy biến lớn nhất
• Google đang phát triển tính năng chia sẻ danh bạ tương tự NameDrop của Apple

​XTmobile.vn