Encore des vulnérabilités dans Android 11, 12, 13

Brèves sur la cybersécurité B2B

Partager le post

Android a publié une nouvelle liste de plus de 40 vulnérabilités pour Android 11, 12 et 13 en mai. La bonne nouvelle : il n'y a pas de vulnérabilités critiques. Le mauvais: à part un écart, tous les autres sont considérés comme très dangereux. Les premiers fabricants déploient déjà les mises à jour. Les utilisateurs doivent vérifier plus souvent la zone de mise à jour du smartphone et éventuellement lancer la mise à jour manuellement.

Dans le bulletin de sécurité de Google pour mai, il y a encore une très longue liste de problèmes de sécurité. Ils couvrent les domaines du cadre, du système, du noyau ou des graphiques. Cependant, Google classe presque toutes les vulnérabilités répertoriées comme très dangereuses. Une seule vulnérabilité est qualifiée de modérée.

vulnérabilités sur Androïd 11,12,13

Les vulnérabilités répertoriées concernent Android 11, 12 et 13. Cependant, aucune version avec un nombre de trous particulièrement important ne se démarque. Toutes les vulnérabilités sauf une sont considérées comme hautement dangereuses. Une vulnérabilité dans le framework est considérée comme particulièrement dangereuse par les experts. Il est cependant intéressant de noter que les numéros CVE (Common Vulnerabilities and Exposures) répertoriés ne commencent pas tous par « 2023 » et sont donc nouveaux. Il existe certaines vulnérabilités de 2021 et 2022, telles que CVE-2022-20444 ou CVE-2021-0877, qui sont probablement connues depuis longtemps, mais ne peuvent être fermées que maintenant.

Les fabricants réagissent plus vite

Dans le passé, il fallait souvent beaucoup de temps pour que la mise à jour de sécurité atteigne les appareils sur les smartphones avec un support actif. Entre-temps, de nombreux fabricants sont devenus plus rapides. Divers utilisateurs sur le web rapportent que les premières mises à jour sont déjà arrivées sur les appareils chez Honor, Huawei ou Samsung. Cependant, étant donné que les fabricants regroupent parfois d'autres mises à jour d'appareils dans une seule mise à jour, des retards peuvent également survenir avec certains modèles.

Plus sur Android.com

 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus