A CISA incluiu no catálogo Known Exploited Vulnerabilities a CVE-2025-48595, uma falha de integer overflow no Android Framework. A vulnerabilidade pode resultar em execução de código com escalada de privilégio local, comprometendo o isolamento entre aplicações. A Google disponibilizou correção; a CISA recomenda que usuários e administradores de frotas Android apliquem as atualizações de segurança conforme orientações do fornecedor.
Fonte e transparência
Fonte original: CISA — Known Exploited Vulnerabilities Catalog
Data de publicação original: 02/06/2026
O IPSecure Hub resume e contextualiza em português do Brasil. Detalhes ofensivos, PoCs e instruções de exploração não são reproduzidos.