Знову вразливості в Android 11, 12, 13

Короткі новини про кібербезпеку B2B

Поділіться публікацією

У травні Android опублікував новий список із понад 40 уразливостей для Android 11, 12 і 13. Хороша новина: критичних уразливостей немає. Погано: крім одного розриву, всі інші вважаються дуже небезпечними. Перші виробники вже випускають оновлення. Користувачам слід частіше перевіряти область оновлення смартфона і, можливо, ініціювати оновлення вручну.

У бюлетені безпеки Google за травень знову є дуже довгий список проблем безпеки. Вони охоплюють області фрейму, системи, ядра або графіки. Однак Google класифікує майже всі перелічені вразливості як дуже небезпечні. Лише одна вразливість оцінюється як помірна.

уразливості на Android 11,12,13

Перелічені уразливості впливають на Android 11, 12 і 13. Однак жодна версія з особливо великою кількістю дірок не виділяється. Усі вразливості, крім однієї, вважаються дуже небезпечними. Експерти вважають уразливість у фреймворку особливо небезпечною. Однак цікаво, що не всі перелічені номери CVE (загальні вразливості та експозиції) починаються з «2023» і тому є новими. Є деякі вразливості з 2021 і 2022 років, такі як CVE-2022-20444 або CVE-2021-0877, які, ймовірно, відомі давно, але їх можна закрити лише зараз.

Виробники реагують швидше

У минулому часто потрібно було дуже багато часу, щоб оновлення безпеки досягло пристроїв на смартфонах з активною підтримкою. Тим часом багато виробників стали швидше. Різні користувачі в мережі повідомляють, що перші оновлення вже надійшли на пристрої Honor, Huawei або Samsung. Однак, оскільки виробники іноді пакують додаткові оновлення пристрою в одне оновлення, затримки також можуть виникнути з деякими моделями.

Більше на Android.com

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі