Η ενημέρωση Δεκεμβρίου 2025 της Xiaomi διορθώνει 107 ελαττώματα ασφαλείας που επηρεάζουν εκατομμύρια

Η ενημερωμένη έκδοση ασφαλείας Android του Δεκεμβρίου 2025 επιβεβαίωσε 107 ευπάθειες, συμπεριλαμβανομένων δύο ζητημάτων μηδενικής ημέρας υψηλού κινδύνου που έχουν ήδη αξιοποιηθεί σε στοχευμένες επιθέσεις. Αυτές οι διορθώσεις παραμένουν σχετικές με τους χρήστες στο Android 13 έως το Android 16, με συγκεκριμένο ενδιαφέρον για τους κατόχους συσκευών Xiaomi που βλέπουν έγκαιρες ενημερώσεις ασφαλείας από μήνα σε μήνα HyperOS. Πρόσθετες βελτιώσεις που σχετίζονται με το σύστημα μπορούν να προβληθούν στη σελίδα μας Ενημερώσεις HyperOSμε συνεχή κάλυψη οικοσυστήματος της πλατφόρμας της Xiaomi διαθέσιμη από XiaomiTime.

Επισκόπηση του Δελτίου Ασφαλείας Δεκεμβρίου 2025

Το ενημερωτικό δελτίο ασφαλείας της Google, που δημοσιεύτηκε στις 2 Δεκεμβρίου, περιγράφει λεπτομερώς ένα αθροιστικό σύνολο ενημερώσεων κώδικα για ευπάθειες ασφαλείας που επηρεάζουν το πλαίσιο Android, τις βιβλιοθήκες συστήματος, τον πυρήνα και τα στοιχεία κλειστού κώδικα. Η ενημέρωση διορθώνει δύο ευπάθειες υψηλού κινδύνου zero-day, CVE-2025-48633 (αποκάλυψη πληροφοριών) και CVE-2025-48572 (κλιμάκωση προνομίων), επιβεβαιώθηκε ότι και οι δύο έχουν αποδείξεις πραγματικής εκμετάλλευσης. Αυτές οι περιπτώσεις υποδεικνύουν την τακτική ανάγκη για μηνιαίες ενημερώσεις σε όλες τις πλατφόρμες OEM, συμπεριλαμβανομένης της διανομής Xiaomi HyperOS.

Επίπεδα Patch και Κάλυψή τους

Το ενημερωτικό δελτίο χωρίζει τις ενημερώσεις κώδικα σε δύο επίπεδα υλικολογισμικού. Ο 2025-12-01 Το επίπεδο ενημέρωσης κώδικα αντιμετωπίζει τρωτά σημεία στο πλαίσιο και το σύστημα Android, συνολικά 51 διορθώσεις. Ο 2025-12-05 Το επίπεδο ενημέρωσης κώδικα επεκτείνει την παραπάνω προστασία με 56 πρόσθετες ενημερώσεις κώδικα που επηρεάζουν τον πυρήνα του Linux και τις μονάδες κλειστού κώδικα για συγκεκριμένο προμηθευτή. Αυτά εξασφαλίζουν συλλογικά μια κοινή βάση ασφάλειας για τους διάφορους κατασκευαστές όταν ενσωματώνουν το HyperOS μαζί με τις αντίστοιχες προσθήκες αξίας τους.

Τα τρωτά σημεία Zero-Day έχουν ήδη αξιοποιηθεί

Η Google επιβεβαίωσε ότι τα δύο τρωτά σημεία που επισημαίνονται φαίνεται να έχουν γίνει αντικείμενο εκμετάλλευσης για «περιορισμένη, στοχευμένη εκμετάλλευση». Αν και οι τεχνικές λεπτομέρειες δεν είναι διαθέσιμες, υπάρχουν προηγούμενα που υποδηλώνουν ότι παρόμοια εκμετάλλευση έχουν αναπτυχθεί σε εταιρικό λογισμικό υποκλοπής για να μολύνουν στόχους υψηλής αξίας. Οι συσκευές που εκτελούν Android 13 έως 16 βρίσκονται στην περιοχή των επηρεαζόμενων και οι άμεσες ενημερώσεις υλικολογισμικού είναι ένας σίγουρος τρόπος για να τις διατηρήσετε ασφαλείς. Οι συσκευές Xiaomi που εκτελούν HyperOS θα λάβουν αυτές τις ενημερώσεις κώδικα μέσω τυπικών προγραμμάτων παράδοσης OTA που διασφαλίζουν συνεχή προστασία σε συμβατά μοντέλα.

Επιδιορθώσεις στοιχείων Qualcomm, MediaTek και Samsung

Πέρα από τις ενημερώσεις κώδικα της Google, το δελτίο Δεκεμβρίου περιλαμβάνει επίσης ενημερώσεις από συνεργάτες chipset. Η Qualcomm αντιμετώπισε δύο κρίσιμα τρωτά σημεία—CVE-2025-47319 και CVE-2025-47372— επηρεάζει τις ιδιόκτητες ενότητες του. Συμπληρωματικές σημειώσεις ασφαλείας κυκλοφόρησαν από την MediaTek, τη Samsung και άλλους προμηθευτές για το αντίστοιχο πυρίτιο τους. Οι συσκευές Xiaomi που λειτουργούν σε πλατφόρμες Snapdragon ή MediaTek θα λάβουν τις βελτιώσεις μέσω των ενημερώσεων κώδικα ασφαλείας που βασίζονται σε HyperOS, διασφαλίζοντας σκλήρυνση σε επίπεδο εξαρτημάτων σύμφωνα με τις προσδοκίες της βιομηχανίας.

Τι σημαίνει αυτό για τους χρήστες Xiaomi

Όπως συμβαίνει με οποιονδήποτε χρήστη της Xiaomi, το ενημερωτικό δελτίο του Δεκεμβρίου 2025 υπογραμμίζει τον τρόπο με τον οποίο η Xiaomi υποστηρίζει το πλαίσιο ασφαλείας της Google, ενώ προσθέτει διασφαλίσεις ειδικά για OEM. Οι ενημερώσεις HyperOS συχνά ενσωματώνουν όλες τις επιδιορθώσεις ασφαλείας που προέρχονται από την Google, σε συνδυασμό με τις βελτιστοποιήσεις πλατφόρμας της Xiaomi και τα βελτιωμένα εργαλεία απορρήτου. Οι χρήστες ενθαρρύνονται να συμβαδίζουν με τα πιο πρόσφατα συστήματα μέσω ενημερώσεων OTA ή, κατά περίπτωση, μέσω των εργαλείων οικοσυστήματος μας όπως HyperOSUpdates.com. Οι μη αυτόματες ενημερώσεις μπορούν επίσης να χρησιμοποιήσουν το δικό μας MemeOS Enhancer εφαρμογή από το Play Store, η οποία ξεκλειδώνει ευρύτερη προσβασιμότητα ενημέρωσης μαζί με μια σειρά από κρυφά στοιχεία ελέγχου σε επίπεδο συστήματος.

Πηγή