Agência de Cibersegurança de Andorra insta utilizadores Android a atualizar já por falhas críticas

**A Agência Nacional de Cibersegurança de Andorra insta utilizadores Android a atualizar dispositivos imediatamente face a vulnerabilidades críticas**

A Agència Nacional de Ciberseguretat d’Andorra (ANC-AD) apelou a todos os proprietários de dispositivos Android no Principado para aplicarem atualizações de segurança sem demora, na sequência do boletim mensal de segurança da Google para junho. O aviso destaca dezenas de falhas graves que afetam milhões de dispositivos em todo o mundo, incluindo os usados em Andorra.

Estas vulnerabilidades poderiam permitir que cibercriminosos obtivessem acesso não autorizado aos telemóveis sem que os utilizadores dessem por isso ou tomassem qualquer ação. Um problema em destaque envolve uma falha crítica no componente Framework principal do Android, que poderia permitir a atacantes remotos obter privilégios elevados em dispositivos afetados. Fontes indicam que uma vulnerabilidade específica, CVE-2025-48595, está já a ser explorada em cenários reais limitados, o que a torna uma ameaça ativa e não hipotética.

Os problemas abrangem as versões 14, 15, 16 e 16-QPR2 do Android — cobrindo a maioria dos smartphones atuais. Afetam o kernel do sistema operativo, bem como chips de fabricantes como Qualcomm, MediaTek, Unisoc e Imagination Technologies, presentes em centenas de modelos de várias marcas.

A ANC-AD recomenda aos utilizadores que tomem estas medidas de imediato:

- Instalar atualizações que garantam um nível de parche de segurança de 5 de junho de 2026 ou posterior, o que resolve todas as falhas listadas. - Verificar a data do parche do dispositivo; qualquer coisa anterior a junho de 2026 deixa-o exposto. - Manter o Google Play Protect ativado, a ferramenta integrada do Android para detetar apps maliciosos, especialmente em dispositivos com Google Mobile Services. - Evitar apps de fontes não oficiais.

A agência sublinha que os smartphones armazenam agora dados altamente sensíveis, como detalhes bancários, mensagens privadas, fotos e credenciais para serviços essenciais. Atualizar é vital não só para os indivíduos, mas para a segurança coletiva, uma vez que cidadãos, empresas e entidades públicas enfrentam todos riscos potenciais. A ANC-AD realça a importância de medidas proativas para contrariar estas ameaças digitais e proteger infraestruturas críticas.