谷歌6月修复124处漏洞：其中一项已被黑客积极利用
谷歌6月推送安全更新，修复124个漏洞，其中CVE-2025-48595高危漏洞已被黑客积极利用，具备零点击提权特性，影响Android14至16及QPR2。更新分6月1日和5日两个补丁级别，覆盖核心组件与底层驱动。Pixel和三星率先部署，建议用户立即安装。
就在最近，谷歌正式向Android设备推送了2026年6月的安全更新。这次更新覆盖范围相当广泛，总共修复了124个安全漏洞。其中有一个编号为CVE-2025-48595的高危漏洞，已经被证实正在真实环境中被黑客主动利用——谷歌官方确认，目前出现了“有限范围的定向攻击”。
一、关键风险：零交互提权，威胁系统底层
这次更新里最具威胁的，就是这个CVE-2025-48595漏洞。它存在于Android框架层，属于操作系统的核心模块。最关键的是，它具备“零点击”特性——攻击者完全不需要诱导用户做任何操作，就能在受影响的设备上实现权限提升。借助这个漏洞，恶意攻击者可以构建完整的攻击链，最终拿到设备的完全控制权。
受影响的Android版本覆盖了Android 14、Android 15、Android 16以及Android 16 QPR2。目前谷歌还没有公开披露这个漏洞的具体利用方式，也没有透露背后攻击组织的信息。不过，既然官方已经确认存在定向攻击，那就意味着这件事不能再等了。
Android
二、双阶段发布：6月1日与6月5日补丁同步推进
这次安全更新采用了分批发布的策略，分为两个独立的补丁级别：
2026年6月1日补丁级别：主要聚焦Android系统核心组件，重点修复了18个被评定为“严重”等级的安全缺陷。
2026年6月5日补丁级别：在前一版本的基础上进一步扩展，新增了针对Linux内核及SoC驱动层的修复内容，涵盖高通、联发科等主流芯片厂商提供的底层驱动补丁。
谷歌特意强调，只要设备搭载了上述任意一个补丁级别（6月1日或6月5日），就视为已完成本轮全部关键防护。也就是说，两个补丁级别都能提供完整的安全覆盖。
三、厂商适配进度差异明显，Pixel与三星率先落地
各家品牌厂商对补丁的集成和推送节奏差别还挺大的。谷歌自家的Pixel系列通常响应最快，但也是采用灰度分批推送的方式。三星Galaxy旗舰及次旗舰机型一般能在几天内完成部署。至于那些发布超过两年的中端机型，可能得等上好几周才能陆续收到更新。
谷歌Pixel手机
不得不提的是，有些用户设备虽然已经收到了更新提示，但还没完成安装。考虑到CVE-2025-48595这个漏洞已经被实际利用，网络安全专家强烈建议——立刻核查设备状态，尽快完成更新安装。别等到出了事再后悔。
四、如何确认是否已更新？
操作很简单，跟着这个路径走就行：设置 → 安全与隐私 → 系统和更新 → 安全更新。
如果显示的安全更新日期是“2026年6月1日”或“2026年6月5日”，那恭喜你，设备已经应用了最新的防护。如果日期比这个早，那就赶紧在同一菜单里手动触发检查，下载并安装可用的更新吧。不同厂商的界面名字可能略有不同，但整体操作路径基本一致，不会找不到。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。