Kiadta az Android májusi frissítőcsomagját a Google, ami összesen 45 biztonsági hibát javít a rendszerben – ezek közül az egyiket már aktívan kihasználták a rosszindulatú felek, írja a Bleeping Computer.

Az említett hiba a FreeType nevű, nyílt forráskódú betűtípus-renderelő könyvtárban van, ami a képekhez ad szöveget – de ami lényeges, hogy egy súlyos, kódfuttatásra is lehetőséget biztosító hibáról van szó, amit márciusban fedeztek fel a Facebook biztonsági kutatói.

A Google és a Facebook sem fejtette ki, hogy hogyan használták ki a CVE-2025-27363 kód alatt nyilvántartott hibát a támadásokban, de állítólag „célzott kihasználás alatt állhatott”.

A többi sebezhetőség az Android keretrendszerét, a rendszert magát, valamint a Play Áruházat érinti, de vannak benne hardverspecifikus javítások is. Ezek között is akadnak magasabb súlyossági besorolásúak, szóval érdemes mihamarabb telepíteni a frissítőcsomagot, ha elérhetővé vált a készülékére.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.