Erneut Sicherheitslücken in Android 11, 12, 13

B2B Cyber Security ShortNews

Beitrag teilen

Android hat im Mai eine neue Liste mit über 40 Sicherheitslücken für Android 11, 12 und 13 veröffentlicht. Die gute Nachricht: es gibt keine kritischen Schwachstellen. Die Schlechte: außer einer Lücke gelten alle anderen als Hochgefährlich. Die ersten Hersteller rollen bereits die Updates aus. Nutzer sollten öfter in den Update-Bereich des Smartphones sehen und evt. manuell das Update anstoßen.

In Googles Security-Bulletin zum Mai findet sich wieder eine sehr lange Liste zu Sicherheitsproblemen. Sie erstrecken sich über die Bereiche Frame, System, Kernel oder Grafik. Fast alle aufgeführten Schwachstellen stuft Google allerdings als Hochgefährlich ein. Lediglich eine Schwachstelle wird als Moderat bezeichnet.

Sicherheitslücken unter Android 11,12,13

Die aufgeführten Schwachstellen betreffen Android 11, 12 und 13. Allerdings sticht keine Version mit besonders vielen Löchern hervor. Alle außer einer Schwachstelle gelten als Hochgefährlich. Unter Experten gilt eine Schwachstelle im Framework als besonders gefährlich. Interessant ist allerdings, dass unter den aufgeführten CVE-Nummern (Common Vulnerabilities and Exposures) nicht alle mit “2023” beginnen und damit neu sind. Es finden sich einige Schwachstellen aus 2021 und 2022, wie CVE-2022-20444 oder CVE-2021-0877, die wohl schon länger bekannt sind, aber erst jetzt geschlossen werden können.

Hersteller reagieren schneller

Bei Smartphones mit noch aktiven Support hat es in der Vergangenheit oft sehr lange gedauert, bis das Sicherheitsupdate bei den Geräten ankam. Inzwischen sind viele Hersteller schneller geworden. So berichten verschiedene Nutzer im Web, dass bereits die ersten Updates etwa bei Honor, Huawei oder Samsung auf den Geräten angekommen sind. Da die Hersteller aber manchmal auf weitere Geräteupdates in ein Update packen, kann es bei manchen Modellen auch zu Verzögerungen kommen.

Mehr bei Android.com

 

Passende Artikel zum Thema

Unternehmen geben 10 Mrd. Euro für Cybersicherheit aus

Deutschland wappnet sich gegen Cyberangriffe und investiert dazu mehr denn je in IT- und Cybersicherheit. Im laufenden Jahr werden die ➡ Weiterlesen

Qakbot bleibt gefährlich

Sophos X-Ops hat eine neue Variante der Qakbot-Malware entdeckt und analysiert. Erstmals traten diese Fälle Mitte Dezember auf und sie ➡ Weiterlesen

VexTrio: bösartigster DNS-Bedrohungsakteur identifiziert

Ein Anbieter für DNS-Management und -Sicherheit hat VexTrio, ein komplexes, kriminelles Affiliate-Programm enttarnt und geblockt. Damit erhöhen sie die Cybersicherheit. ➡ Weiterlesen

Ein Comeback von Lockbit ist wahrscheinlich

Für Lockbit ist es elementar wichtig, schnell wieder sichtbar zu sein. Opfer sind mutmaßlich weniger zahlungsfreudig, solange es Gerüchte gibt, ➡ Weiterlesen

LockBit lebt

Vor wenigen Tagen ist internationalen Strafverfolgungsbehörden ein entscheidender Schlag gegen Lockbit gelungen. Laut einem Kommentar von Chester Wisniewski, Director, Global ➡ Weiterlesen

Cybergefahr Raspberry Robin

Ein führender Anbieter einer KI-gestützten, in der Cloud bereitgestellten Cyber-Sicherheitsplattform, warnt vor Raspberry Robin. Die Malware wurde erstmals im Jahr ➡ Weiterlesen

Neue Masche Deep Fake Boss

Anders als bei klassischen Betrugsmaschen wie der E-Mail-gestützten Chef-Masche, greift die Methode  Deep Fake Boss auf hochtechnologische Manipulation zurück, um ➡ Weiterlesen

Einordnung der LockBit-Zerschlagung

Den europäischen und amerikanischern Strafverfolgungsbehörden ist es gelungen, zwei Mitglieder der berüchtigten LockBit-Gruppierung festzunehmen. Dieser wichtige Schlag gegen die Ransomware-Gruppe ➡ Weiterlesen