Di nuovo vulnerabilità in Android 11, 12, 13

Notizie brevi sulla sicurezza informatica B2B

Condividi post

Android ha pubblicato a maggio un nuovo elenco di oltre 40 vulnerabilità per Android 11, 12 e 13. La buona notizia: non ci sono vulnerabilità critiche. Il cattivo: a parte una lacuna, tutte le altre sono considerate altamente pericolose. I primi produttori stanno già implementando gli aggiornamenti. Gli utenti dovrebbero controllare più spesso l'area di aggiornamento dello smartphone ed eventualmente avviare manualmente l'aggiornamento.

Nel bollettino sulla sicurezza di Google di maggio c'è ancora una lunga lista di problemi di sicurezza. Coprono le aree di frame, sistema, kernel o grafica. Tuttavia, Google classifica quasi tutte le vulnerabilità elencate come altamente pericolose. Solo una vulnerabilità è classificata come moderata.

vulnerabilità su Android 11,12,13

Le vulnerabilità elencate interessano Android 11, 12 e 13. Tuttavia, nessuna versione con un numero particolarmente elevato di buchi si distingue. Tutte le vulnerabilità tranne una sono considerate altamente pericolose. Una vulnerabilità nel framework è considerata particolarmente pericolosa dagli esperti. È interessante, tuttavia, che i numeri CVE (Common Vulnerabilities and Exposures) elencati non inizino tutti con "2023" e siano quindi nuovi. Esistono alcune vulnerabilità del 2021 e del 2022, come CVE-2022-20444 o CVE-2021-0877, che probabilmente sono note da molto tempo, ma possono essere chiuse solo ora.

I produttori reagiscono più velocemente

In passato, spesso l'aggiornamento della sicurezza impiegava molto tempo per raggiungere i dispositivi sugli smartphone con supporto attivo. Nel frattempo, molti produttori sono diventati più veloci. Vari utenti sul web segnalano che i primi aggiornamenti sono già arrivati ​​sui dispositivi Honor, Huawei o Samsung. Tuttavia, poiché i produttori a volte raggruppano ulteriori aggiornamenti del dispositivo in un unico aggiornamento, possono verificarsi ritardi anche con alcuni modelli.

Altro su Android.com

 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più