（圖翻攝Bleeping Computer）

Google最近在其官方網站上發布了最新的Android安全報告。這份報告詳細說明了在最近的「12月份安全更新」中對多達85個安全漏洞進行了修補。

特別引人關注的是，報告中提到了一個編號為「CVE-2023-40088」的高風險漏洞。這個漏洞被發現存在于Android的系統框架中，被分類為「嚴重級別」。這是一種零點擊漏洞，允許未經授權的攻擊者或黑客遠程執行代碼，從而悄無聲息地入侵設備并發動惡意攻擊。受此漏洞影響的Android系統版本包括Android 11、Android 12、Android 12L、Android 13及Android 14。這一發現強調了持續更新和維護設備安全的重要性。

Android 系統曝存有CVE-2023-40088 漏洞，為嚴重等級的高風險。Google 釋出十二月安全更新修補。（圖翻攝Android官網）

所謂的零點擊漏洞（Remote Code Execution，簡稱RCE），是一種特別危險的安全缺陷，它允許攻擊者在不需要用戶互動的情況下，遠程執行任何程序代碼。最近，Google在一份聲明中提到了一個具有這種特性的安全漏洞，編號為「CVE-2023-40088」。目前，雖然沒有跡象顯示這個漏洞已經被惡意利用，但Google強調，安全永遠不能有絲毫松懈。

因此，Google緊急呼吁所有使用安卓系統設備的用戶，一旦收到制造商推送的「12月份安全更新」，應立即進行更新，以確保設備安全。這一更新對于保護用戶免受可能的安全威脅非常關鍵。