Update je Android-telefoon zodra het kan: bug zorgt dat DDoS-aanvallen mogelijk worden

Er is een belangrijke beveiligingsupdate gelanceerd voor Android 13, 14, 15 en 16. Hij is nog niet overal beschikbaar, maar houd het in de gaten, want deze update is niet voor niets uitgegeven. Er wordt misbruik gemaakt van twee beveiligingslekken. 

Update voor verschillende serieuze bugs

Google heeft in een beveiligingsbulletin bekendgemaakt dat er meerdere problemen in Android zitten die worden misbruikt. Het zou gaan om een kritieke beveiligingskwetsbaarheid in het Framework waardoor er van alles op afstand kan worden uitgezet zonder dat er extra rechten voor nodig zijn. Dit kan vervolgens misbruikt worden voor DDoS-aanvallen. Het andere probleem heeft te maken met het kunnen lekken van informatie. Hoe de aanvallen precies plaatsvinden is onbekend, maar het gaat om de bugs CVE-2025-48572 en CVE-2025-48633 , die beide de prioriteitsnotering ‘hoog’ hebben meegekregen.  

Als je telefoon op het beveiligingspatchniveau van 5 december 2025 zit, dan hoef je niet te vrezen. Android laat weten dat binnen 48 uur na 1 december patches worden uitgebracht binnen het Android Open Source Project (AOSP), zodat anderen er ook mee aan de slag kunnen. Ook componenten als Qualcomm en Arm hebben updates ontvangen, waarbij onder andere de bootloader betrokken is. De aanvallen worden door Google als ‘beperkt’ en ‘gericht’ omschreven, maar er worden dus wel degelijk mensen aangevallen. Je kunt hier meer informatie vanuit Google lezen.

Kijk of jouw toestel de update al heeft

Wil je weten of je telefoon is voorzien van een update, dan kun je dit vinden in de Instellingen > Systeem > Software-update. Onze Pixel 10 zit bijvoorbeeld nog op Android-beveiligingsupdate 5 november 2025, maar dit moet dus een dezer dagen wel naar 5 december 2025 gaan. Je kunt via het zojuist genoemde menu ook checken of er al een update voor je smartphone klaarstaat. 

Heb jij de update al? Deel het in de reacties.