O Google disponibilizou a atualização de segurança de setembro para dispositivos Android, trazendo correções importantes para falhas no sistema operativo móvel. Ao todo, foram corrigidos 84 problemas de segurança, incluindo duas vulnerabilidades que já estavam a ser exploradas ativamente por hackers.
No total, o update resolve 120 vulnerabilidades, entre elas duas falhas de dia zero — brechas descobertas por agentes maliciosos antes de serem conhecidas pelos programadores do sistema.
Quais os riscos destas falhas?
Segundo o Google, as vulnerabilidades CVE-2025-38352 e CVE-2025-48543 podem “estar sob exploração limitada e direcionada” contra utilizadores de dispositivos Android.
A falha CVE-2025-38352 permite interromper tarefas e desestabilizar o kernel — o núcleo do sistema operativo que integra hardware e software do dispositivo. Este problema poderia causar bloqueios e permitir a chamada elevação de privilégios, dando mais permissões a agentes maliciosos.
Já a CVE-2025-48543 afetava o Android RunTime (ART), ambiente responsável por executar as aplicações. Com esta brecha, apps maliciosas podiam aceder a recursos de nível superior do sistema, como explicou o site Bleeping Computer.
De acordo com o Google, ambas as falhas permitiam a elevação local de privilégios sem exigir qualquer interação do utilizador.
Atualização já disponível
A atualização de segurança que corrige estas vulnerabilidades (e outros bugs) já está disponível para dispositivos com Android 13 a 16. No entanto, nem todas as falhas afetam todas as versões do sistema operativo.
O Google lançou dois pacotes de segurança, 2025-09-01 e 2025-09-05, que podes encontrar na aba Atualização de software nas definições do teu dispositivo Android.
