Google sistema 107 falle di sicurezza su Android, due già sfruttate dagli hacker

09/12/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Un intervento massiccio e necessario chiude l’anno sul fronte della sicurezza per il sistema operativo mobile più diffuso al mondo. Google ha infatti distribuito, secondo la consueta cadenza mensile, l’aggiornamento di sicurezza di dicembre 2025, un bollettino che si rivela eccezionalmente Corposo per il numero di criticità affrontate. Le patch rilasciate, distribuite attraverso i canali consolidati dei Google Play Services e del Google Play Store, mirano a tappare ben 107 vulnerabilità individuate nel cuore della piattaforma Android, confermando una situazione di allerta che gli esperti del settore monitorano ormai da mesi. Tale operazione, la cui importanza non può essere sottovalutata, rappresenta una risposta tecnica cruciale a minacce che, se lasciate aperte, potrebbero compromettere la riservatezza e l’integrità dei dati personali di un numero incalcolabile di utenti in ogni angolo del pianeta.

Le due zero-day già in azione

Tra la lunga lista di bug corretti, spiccano in modo particolare due vulnerabilità classificate come “zero-day”, termine tecnico che indica difetti di sicurezza sfruttati attivamente da criminali informatici prima ancora che lo sviluppatore ne sia a conoscenza e possa fornire una correzione. Google, nel dettaglio del bollettino, ha confermato senza mezzi termini che queste due falle specifiche sono state già utilizzate in attacchi reali, sebbene non abbia divulgato, per ovvie ragioni di sicurezza, i dettagli operativi sulle campagne di hacking o sugli obiettivi colpiti. La presenza anche di un terzo bug critico, in grado di causare crash remoti e aprire a potenziali esecuzioni di codice maligno, completa un quadro di fragilità che ha richiesto una risposta immediata e coordinata da parte dei team di sicurezza della società.

Il meccanismo degli aggiornamenti e la loro distribuzione

Come avviene ogni primo lunedì del mese, l’azienda di Mountain View ha pubblicato la prima parte delle note di rilascio, che vengono poi aggiornate con cadenza settimanale. Questo complesso sistema di patch, è bene ricordarlo, raggiunge direttamente i dispositivi attraverso aggiornamenti automatici e silenziosi delle app di sistema e dei componenti di base, un meccanismo progettato proprio per garantire una protezione il più possibile tempestiva e universale. Tuttavia, la frammentazione dell’ecosistema Android, con i suoi diversi produttori e tempi di rilascio spesso disallineati, rappresenta una sfida non banale per la piena efficacia di questi interventi, lasciando talvolta scoperti, per periodi più o meno lunghi, dispositivi di modelli meno recenti o di marche che rallentano l’implementazione.

Un contesto di vigilanza costante

L’entità di questo aggiornamento di dicembre si inserisce in un panorama globale dove la cybersicurezza, specie per i dispositivi personali sempre connessi, è diventata una priorità assoluta. Incidenti di cronaca nera, che hanno visto investigazioni giudiziarie approfondirsi su casi di frodi bancarie o violazioni di dati sensibili, hanno spesso avuto come punto di ingresso proprio vulnerabilità di software non aggiornati. La risposta di Google, seppur tardiva rispetto allo sfruttamento già in atto delle due zero-day, dimostra l’esistenza di un monitoraggio continuo e di un processo di remediation che, nonostante tutto, cerca di tenere il passo con le sofisticate tecniche degli avversari. La raccomandazione per gli utenti, in attesa che l’aggiornamento raggiunga il proprio dispositivo, rimane quella di mantenere alto il livello di prudenza, evitando l’installazione di app da fonti non ufficiali e aprendo con circospezione link o allegati sospetti.