Google waarschuwt voor een actief misbruikt beveiligingslek in Androidtelefoons en heeft beveiligingsupdates uitgebracht om dit probleem te verhelpen. Daarnaast zijn patches beschikbaar gekomen voor twee andere kritieke kwetsbaarheden die het mogelijk maken om op afstand rechten te verhogen of een permanente denial of service (DoS) te veroorzaken. Veel Androidtoestellen zullen deze updates echter niet ontvangen.

De kwetsbaarheid die momenteel actief wordt aangevallen (CVE-2025-48595) bevindt zich in het Android Framework. Hiermee kan een aanvaller die al toegang tot het toestel heeft, bijvoorbeeld via een malafide app of een ander beveiligingslek met remote code execution, zijn rechten verhogen. Google heeft geen verdere details verstrekt over de wijze waarop aanvallers dit lek misbruiken of in welke aanvallen het wordt ingezet.

Naast deze kwetsbaarheid zijn er nog twee andere lekken die aandacht verdienen. Het ernstigste probleem is CVE-2025-65018, een kritiek lek dat remote escalation of privilege mogelijk maakt zonder dat een aanvaller extra rechten nodig heeft of gebruikersinteractie vereist is. Google geeft niet aan in welke context dit precies kan leiden tot misbruik. Ook een DoS-kwetsbaarheid (CVE-2025-64720) is als kritiek beoordeeld, omdat deze een permanente denial of service kan veroorzaken waarbij het besturingssysteem opnieuw geïnstalleerd moet worden of een fabrieksreset noodzakelijk is. Verdere details over dit lek zijn niet vrijgegeven.

Google werkt met patchniveaus die een datum weergeven. Toestellen die de juni-updates ontvangen, krijgen patchniveau '2026-06-01' of '2026-06-05'. Fabrikanten moeten alle updates uit het Android-bulletin van juni integreren in hun eigen updates om deze uit te rollen. De patches zijn beschikbaar voor Android 14, 15, 16 en 16-qpr2. Hoewel fabrikanten ten minste een maand geleden over de kwetsbaarheden zijn geïnformeerd, betekent dit niet dat alle toestellen de updates zullen ontvangen. Sommige apparaten worden niet meer ondersteund of krijgen de updates later. Google meldde recent dat 40 procent van de Androidtelefoons geen updates meer ontvangt.