Erneut Sicherheitslücken in Android 11, 12, 13

B2B Cyber Security ShortNews

Beitrag teilen

Android hat im Mai eine neue Liste mit über 40 Sicherheitslücken für Android 11, 12 und 13 veröffentlicht. Die gute Nachricht: es gibt keine kritischen Schwachstellen. Die Schlechte: außer einer Lücke gelten alle anderen als Hochgefährlich. Die ersten Hersteller rollen bereits die Updates aus. Nutzer sollten öfter in den Update-Bereich des Smartphones sehen und evt. manuell das Update anstoßen.

In Googles Security-Bulletin zum Mai findet sich wieder eine sehr lange Liste zu Sicherheitsproblemen. Sie erstrecken sich über die Bereiche Frame, System, Kernel oder Grafik. Fast alle aufgeführten Schwachstellen stuft Google allerdings als Hochgefährlich ein. Lediglich eine Schwachstelle wird als Moderat bezeichnet.

Anzeige

Sicherheitslücken unter Android 11,12,13

Die aufgeführten Schwachstellen betreffen Android 11, 12 und 13. Allerdings sticht keine Version mit besonders vielen Löchern hervor. Alle außer einer Schwachstelle gelten als Hochgefährlich. Unter Experten gilt eine Schwachstelle im Framework als besonders gefährlich. Interessant ist allerdings, dass unter den aufgeführten CVE-Nummern (Common Vulnerabilities and Exposures) nicht alle mit „2023“ beginnen und damit neu sind. Es finden sich einige Schwachstellen aus 2021 und 2022, wie CVE-2022-20444 oder CVE-2021-0877, die wohl schon länger bekannt sind, aber erst jetzt geschlossen werden können.

Hersteller reagieren schneller

Bei Smartphones mit noch aktiven Support hat es in der Vergangenheit oft sehr lange gedauert, bis das Sicherheitsupdate bei den Geräten ankam. Inzwischen sind viele Hersteller schneller geworden. So berichten verschiedene Nutzer im Web, dass bereits die ersten Updates etwa bei Honor, Huawei oder Samsung auf den Geräten angekommen sind. Da die Hersteller aber manchmal auf weitere Geräteupdates in ein Update packen, kann es bei manchen Modellen auch zu Verzögerungen kommen.

Mehr bei Android.com

 

Passende Artikel zum Thema

Studie: Digitale Mitarbeitererfahrung verbessert die Cybersicherheit

Neun von zehn Führungskräften sind überzeugt, dass ihr Unternehmen gewinnt, wenn sie digitale Mitarbeitererfahung priorisieren, so die Ergebnisse einer Umfrage. ➡ Weiterlesen

Patchday bei SAP

SAP hat mehrere Patches veröffentlicht, die insgesamt acht Schwachstellen betreffen. Eine davon ist als schwerwiegend eingestuft. Am schwersten wiegt eine ➡ Weiterlesen

Disaster-Recovery-Ereignisse bei Microsoft 365

Ein globales Softwareunternehmen, das IT-Dienstleister bei der Bereitstellung von Fernüberwachung und -verwaltung, Datenschutz als Service und Sicherheitslösungen unterstützt, hat den ➡ Weiterlesen

KI-Sicherheitsmemorandum in den USA

Die KI-Sicherheit steht an einem Wendepunkt. Das erste National Security Memorandum (NSM) für künstliche Intelligenz markiert einen wichtigen Meilenstein – ➡ Weiterlesen

Deutschland gibt über 10 Milliarden Euro für Cybersicherheit aus

Angesichts der zunehmenden Bedrohung durch Cyberangriffe investiert Deutschland verstärkt in IT-Sicherheit. Im laufenden Jahr steigen die entsprechenden Ausgaben um 13,8 ➡ Weiterlesen

KRITIS-Dachgesetz beschlossen

Das Bundeskabinett hat das KRITIS-Dachgesetz beschlossen. Mit ihm soll der Schutz kritischer Infrastrukturen etwa in den Bereichen Energie, Verkehr oder ➡ Weiterlesen

Cyberkriminelle stehlen Cookies

Die FBI-Abteilung Atlanta warnt die Öffentlichkeit, dass Cyberkriminelle sich Zugang zu E-Mail-Konten verschaffen, indem sie Cookies vom Computer des Opfers ➡ Weiterlesen

2025 mehr Angriffe mit KI, Quantenbedrohungen und Deepfakes

Eine Prognose für 2025 geht davon aus, dass Unternehmen zunehmend neue Technologien einführen, während KI-gesteuerte Angriffe, Quantenbedrohungen und Schwachstellen in ➡ Weiterlesen