Google vừa phát đi cảnh báo khẩn cấp về hơn 100 lỗ hổng bảo mật trên Android.
Bản tin tháng 12/2025 liệt kê tới 107 bản vá, bao gồm cả vi xử lý Qualcomm và MediaTek.
Đáng lo ngại nhất là hai lỗ hổng zero-day đang bị tin tặc khai thác ngoài đời thực.
Lỗi CVE-2025-48572 cho phép hacker kiểm soát hệ thống, CVE-2025-48633 đánh cắp dữ liệu nhạy cảm.
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã đưa hai lỗ hổng này vào danh sách bắt buộc phải vá trước ngày 23/12.
Điểm yếu lớn của Android là sự phân mảnh, khiến người dùng phải chờ nhà sản xuất tung bản vá.
Người dùng Pixel được cập nhật ngay, nhưng Samsung, Xiaomi, OPPO phải chờ phê duyệt.
Lời khuyên cấp tốc: kiểm tra cập nhật thủ công, cài đặt ngay và hạn chế ứng dụng lạ để tránh rủi ro.
