Erneut Sicherheitslücken in Android 11, 12, 13

B2B Cyber Security ShortNews

Beitrag teilen

Android hat im Mai eine neue Liste mit über 40 Sicherheitslücken für Android 11, 12 und 13 veröffentlicht. Die gute Nachricht: es gibt keine kritischen Schwachstellen. Die Schlechte: außer einer Lücke gelten alle anderen als Hochgefährlich. Die ersten Hersteller rollen bereits die Updates aus. Nutzer sollten öfter in den Update-Bereich des Smartphones sehen und evt. manuell das Update anstoßen.

In Googles Security-Bulletin zum Mai findet sich wieder eine sehr lange Liste zu Sicherheitsproblemen. Sie erstrecken sich über die Bereiche Frame, System, Kernel oder Grafik. Fast alle aufgeführten Schwachstellen stuft Google allerdings als Hochgefährlich ein. Lediglich eine Schwachstelle wird als Moderat bezeichnet.

Sicherheitslücken unter Android 11,12,13

Die aufgeführten Schwachstellen betreffen Android 11, 12 und 13. Allerdings sticht keine Version mit besonders vielen Löchern hervor. Alle außer einer Schwachstelle gelten als Hochgefährlich. Unter Experten gilt eine Schwachstelle im Framework als besonders gefährlich. Interessant ist allerdings, dass unter den aufgeführten CVE-Nummern (Common Vulnerabilities and Exposures) nicht alle mit “2023” beginnen und damit neu sind. Es finden sich einige Schwachstellen aus 2021 und 2022, wie CVE-2022-20444 oder CVE-2021-0877, die wohl schon länger bekannt sind, aber erst jetzt geschlossen werden können.

Hersteller reagieren schneller

Bei Smartphones mit noch aktiven Support hat es in der Vergangenheit oft sehr lange gedauert, bis das Sicherheitsupdate bei den Geräten ankam. Inzwischen sind viele Hersteller schneller geworden. So berichten verschiedene Nutzer im Web, dass bereits die ersten Updates etwa bei Honor, Huawei oder Samsung auf den Geräten angekommen sind. Da die Hersteller aber manchmal auf weitere Geräteupdates in ein Update packen, kann es bei manchen Modellen auch zu Verzögerungen kommen.

Mehr bei Android.com

 

Passende Artikel zum Thema

Bitterfeld: Ransomware-Attacke kostete 2,5 Millionen Euro

Der Cyberangriff mit Ransomware auf den Landkreis Bitterfeld vor drei Jahren zeigt die unbequeme Wahrheit: es dauerte Jahre die IT ➡ Weiterlesen

Neue Ransomware-Variante Fog entdeckt

Über die Bedrohungsakteure der neuen Ransomware-Variante namens Fog ist noch nicht viel bekannt. Bisher sind nur US-Amerikanische Organisationen davon betroffen ➡ Weiterlesen

Europol: Fast 600 kriminelle Cobalt Strike-Server ausgeschaltet

Alte und unlizenzierte Versionen von Cobalt Strike, das eigentlich legitime Testtool von Pentestern und Red-Teams, sind in den Händen von ➡ Weiterlesen

Cyber Resilience Act verbietet Geräte mit bekannten Schwachstellen

Der Cyber Resilience Act (CRA) soll in der zweiten Hälfte 2024 in Kraft treten. Es verbietet Herstellern in der EU, ➡ Weiterlesen

Kinsing-Malware – Millionen Angriffe täglich

Seit 2019 ist Kinsing-Malware, die insbesondere Cloud-Native-Infrastrukturen angreift, ständig auf dem Vormarsch. Eine neue Studie stellt Angriffstechniken und -taktiken der ➡ Weiterlesen

Komplexe IT-Sicherheit: 450 Endgeräte – 3 IT-Mitarbeiter

Viele Unternehmen verwenden mehrere Sicherheitslösungen gleichzeitig. Das führt zu einer hohen Komplexität. Malwarebytes hat in einer internationalen Umfrage 50 Unternehmen ➡ Weiterlesen

Microsoft schickt Kunden Warnung per E-Mail die wie Spam aussieht

Nach der Attacke von Midnight Blizzard im Januar warnte nun Microsoft seine Kunden im Juni per Erklärungs-E-Mail. Dumm nur, dass ➡ Weiterlesen

Telegram: 361 Millionen Nutzerdaten geleakt

Cyberkriminelle haben Millionen von E-Mail-Adressen sowie Benutzernamen und Passwörter von Online-Konten in Kanälen des Messenger-Dienstes Telegram veröffentlicht, so der Betreiber ➡ Weiterlesen