Beveiligingsadvies NCSC-2026-0173 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile
Google heeft nieuwe beveiligingsupdates uitgebracht voor Android. Onder de verholpen problemen zitten meerdere kritieke kwetsbaarheden die in het ergste geval kunnen leiden tot het uitvoeren van willekeurige code, het toekennen van verhoogde rechten, toegang tot gevoelige gegevens of het veroorzaken van een Denial‑of‑Service. Zoals gebruikelijk gaat het om systeemonderdelen als Framework en System, plus chipset‑specifieke componenten. De juni‑bulletin is op 1 juni 2026 gepubliceerd; apparaten met beveiligingspatchniveau 2026-06-05 of hoger zijn tegen alle genoemde issues beschermd. De ernstigste fout betreft een kritieke bug in het Android‑framework die zonder gebruikersactie kan leiden tot remote privilege‑escalatie. Google meldt bovendien dat één kwetsbaarheid (CVE‑2025‑48595) al gericht misbruikt wordt. (source.android.com)
Samsung volgt met zijn maandelijkse Security Maintenance Release (SMR) van juni 2026. Deze update bundelt Googles patches met eigen reparaties voor Samsung‑specifieke onderdelen. In de SMR‑JUN‑2026 noteert Samsung onder meer fixes voor AppBlock, Telephony, AuditLogService en andere componenten; in totaal zijn er deze maand elf SVE‑items (Samsung Vulnerabilities and Exposures) meegenomen. Het bulletin verscheen op 2 juni 2026. Ook hier geldt dat misbruik kon leiden tot het uitvoeren van code, toegang tot gevoelige informatie of het uitvoeren van bevoorrechte acties. (security.samsungmobile.com)
In totaal zijn deze maand tientallen Android‑lekken aangepakt; externe rapportages tellen er 120+ en benadrukken opnieuw het belang van tijdig updaten. (techrepublic.com)
Wat betekent dit voor jou?
- Update zo snel mogelijk. Ga naar Instellingen > Beveiliging of Software‑update en installeer de juni‑patch zodra die beschikbaar is voor jouw toestel en regio. De uitrol kan per model en provider enkele dagen tot weken verschillen. (source.android.com)
- Controleer je patchniveau. Staat er 2026‑06‑01 of 2026‑06‑05, dan ben je beschermd tegen de in het bulletin genoemde kwetsbaarheden. (source.android.com)
- Laat Google Play Protect ingeschakeld en installeer apps alleen uit betrouwbare bronnen; dat verkleint de kans op misbruik, zeker zolang niet elk toestel de patch direct ontvangt. (source.android.com)
Kortom: Google en Samsung hebben kritieke gaten gedicht in Android en Samsung‑software. Werk je toestel bij zodra de update binnenkomt; daarmee voorkom je dat aanvallers misbruik kunnen maken van deze kwetsbaarheden. (source.android.com)
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.
