谷歌6月修复124处漏洞：其中一项已被黑客积极利用
谷歌6月推送安全更新，修复124个漏洞，其中CVE-2025-48595高危漏洞已被黑客积极利用，具备零点击提权特性，影响Android14至16及QPR2。更新分6月1日和5日两个补丁级别，覆盖核心组件与底层驱动。Pixel和三星率先部署，建议用户立即安装。
就在最近，谷歌正式向Android设备推送了2026年6月的安全更新。这次更新覆盖范围相当广泛，总共修复了124个安全漏洞。其中有一个编号为CVE-2025-48595的高危漏洞，已经被证实正在真实环境中被黑客主动利用——谷歌官方确认，目前出现了“有限范围的定向攻击”。
一、关键风险：零交互提权，威胁系统底层
这次更新里最具威胁的，就是这个CVE-2025-48595漏洞。它存在于Android框架层，属于操作系统的核心模块。最关键的是，它具备“零点击”特性——攻击者完全不需要诱导用户做任何操作，就能在受影响的设备上实现权限提升。借助这个漏洞，恶意攻击者可以构建完整的攻击链，最终拿到设备的完全控制权。
受影响的Android版本覆盖了Android 14、Android 15、Android 16以及Android 16 QPR2。目前谷歌还没有公开披露这个漏洞的具体利用方式，也没有透露背后攻击组织的信息。不过，既然官方已经确认存在定向攻击，那就意味着这件事不能再等了。
Android
二、双阶段发布：6月1日与6月5日补丁同步推进
这次安全更新采用了分批发布的策略，分为两个独立的补丁级别：
2026年6月1日补丁级别：主要聚焦Android系统核心组件，重点修复了18个被评定为“严重”等级的安全缺陷。
2026年6月5日补丁级别：在前一版本的基础上进一步扩展，新增了针对Linux内核及SoC驱动层的修复内容，涵盖高通、联发科等主流芯片厂商提供的底层驱动补丁。
谷歌特意强调，只要设备搭载了上述任意一个补丁级别（6月1日或6月5日），就视为已完成本轮全部关键防护。也就是说，两个补丁级别都能提供完整的安全覆盖。
三、厂商适配进度差异明显，Pixel与三星率先落地
各家品牌厂商对补丁的集成和推送节奏差别还挺大的。谷歌自家的Pixel系列通常响应最快，但也是采用灰度分批推送的方式。三星Galaxy旗舰及次旗舰机型一般能在几天内完成部署。至于那些发布超过两年的中端机型，可能得等上好几周才能陆续收到更新。
谷歌Pixel手机
不得不提的是，有些用户设备虽然已经收到了更新提示，但还没完成安装。考虑到CVE-2025-48595这个漏洞已经被实际利用，网络安全专家强烈建议——立刻核查设备状态，尽快完成更新安装。别等到出了事再后悔。
四、如何确认是否已更新？
操作很简单，跟着这个路径走就行：设置 → 安全与隐私 → 系统和更新 → 安全更新。
如果显示的安全更新日期是“2026年6月1日”或“2026年6月5日”，那恭喜你，设备已经应用了最新的防护。如果日期比这个早，那就赶紧在同一菜单里手动触发检查，下载并安装可用的更新吧。不同厂商的界面名字可能略有不同，但整体操作路径基本一致，不会找不到。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。
AlwaysUp是一款面向Windows的系统服务注册与程序托管工具，可让普通应用、脚本及批处理在无人登录时随系统启动，并通过状态检测、异常重启、资源监控和邮件通知保障关键任务持续运行。