Erneut Sicherheitslücken in Android 11, 12, 13

B2B Cyber Security ShortNews

Beitrag teilen

Android hat im Mai eine neue Liste mit über 40 Sicherheitslücken für Android 11, 12 und 13 veröffentlicht. Die gute Nachricht: es gibt keine kritischen Schwachstellen. Die Schlechte: außer einer Lücke gelten alle anderen als Hochgefährlich. Die ersten Hersteller rollen bereits die Updates aus. Nutzer sollten öfter in den Update-Bereich des Smartphones sehen und evt. manuell das Update anstoßen.

In Googles Security-Bulletin zum Mai findet sich wieder eine sehr lange Liste zu Sicherheitsproblemen. Sie erstrecken sich über die Bereiche Frame, System, Kernel oder Grafik. Fast alle aufgeführten Schwachstellen stuft Google allerdings als Hochgefährlich ein. Lediglich eine Schwachstelle wird als Moderat bezeichnet.

Sicherheitslücken unter Android 11,12,13

Die aufgeführten Schwachstellen betreffen Android 11, 12 und 13. Allerdings sticht keine Version mit besonders vielen Löchern hervor. Alle außer einer Schwachstelle gelten als Hochgefährlich. Unter Experten gilt eine Schwachstelle im Framework als besonders gefährlich. Interessant ist allerdings, dass unter den aufgeführten CVE-Nummern (Common Vulnerabilities and Exposures) nicht alle mit “2023” beginnen und damit neu sind. Es finden sich einige Schwachstellen aus 2021 und 2022, wie CVE-2022-20444 oder CVE-2021-0877, die wohl schon länger bekannt sind, aber erst jetzt geschlossen werden können.

Hersteller reagieren schneller

Bei Smartphones mit noch aktiven Support hat es in der Vergangenheit oft sehr lange gedauert, bis das Sicherheitsupdate bei den Geräten ankam. Inzwischen sind viele Hersteller schneller geworden. So berichten verschiedene Nutzer im Web, dass bereits die ersten Updates etwa bei Honor, Huawei oder Samsung auf den Geräten angekommen sind. Da die Hersteller aber manchmal auf weitere Geräteupdates in ein Update packen, kann es bei manchen Modellen auch zu Verzögerungen kommen.

Mehr bei Android.com

 

Passende Artikel zum Thema

Report: 40 Prozent mehr Phishing weltweit

Der aktuelle Spam- und Phishing-Report von Kaspersky für das Jahr 2023 spricht eine eindeutige Sprache: Nutzer in Deutschland sind nach ➡ Weiterlesen

BSI legt Mindeststandard für Webbrowser fest

Das BSI hat den Mindeststandard für Webbrowser für die Verwaltung überarbeitet und in der Version 3.0 veröffentlicht. Daran können sich ➡ Weiterlesen

Tarnkappen-Malware zielt auf europäische Unternehmen

Hacker greifen mit Tarnkappen-Malware viele Unternehmen in ganz Europa an. ESET Forscher haben einen dramatischen Anstieg von sogenannten AceCryptor-Angriffen via ➡ Weiterlesen

IT-Security: Grundlage für LockBit 4.0 entschärft

in Zusammenarbeit mit der britischen National Crime Agency (NCA) analysierte Trend Micro die in der Entwicklung befindliche und unveröffentlichte Version ➡ Weiterlesen

MDR und XDR via Google Workspace

Ob im Cafe, Flughafen-Terminal oder im Homeoffice – Mitarbeitende arbeiten an vielen Orten. Diese Entwicklung bringt aber auch Herausforderungen mit ➡ Weiterlesen

Test: Security-Software für Endpoints und Einzel-PCs

Die letzten Testergebnisse aus dem Labor von AV-TEST zeigen eine sehr gute Leistung von 16 etablierten Schutzlösungen für Windows an ➡ Weiterlesen

FBI: Internet Crime Report zählt 12,5 Milliarden Dollar Schaden 

Das Internet Crime Complaint Center (IC3) des FBI hat seinen Internet Crime Report 2023 veröffentlicht, der Informationen aus über 880.000 ➡ Weiterlesen

HeadCrab 2.0 entdeckt

Die seit 2021 aktive Kampagne HeadCrab gegen Redis-Server infiziert mit neuer Version weiterhin erfolgreich Ziele. Der Mini-Blog der Kriminellen im ➡ Weiterlesen