Google випустила оновлення безпеки Android для протидії хакерам
Оновлення усуває дві критичні небезпеки в системі, які використовувалися зловмисниками для отримання віддаленого доступу до пристрою користувача.
Оновлення усуває дві критичні небезпеки в системі, які використовувалися зловмисниками для отримання віддаленого доступу до пристрою користувача.
Оновлення усуває дві критичні небезпеки в системі, які використовувалися зловмисниками для отримання віддаленого доступу до пристрою користувача.
Усього було виправлено 62 вразливості, включаючи дві критичні, що активно експлуатуються хакерами. Одна з них, CVE-2024-53197, є вразливістю ядра Linux, яка, за повідомленнями, використовувалася сербськими органами влади для розблокування конфіскованих пристроїв Android. Друга, CVE-2024-53150, дозволяє зловмисникам із локальним доступом отримувати конфіденційну інформацію без відома користувача.
«Зважаючи на дві вразливості, які наразі використовують кіберзлочинці, користувачам Android вкрай важливо негайно оновити свої пристрої», — сказав Адам Бойнтон, старший менеджер зі стратегії безпеки в компанії Jamf, що займається розробкою програмного забезпечення.
Це вже другий випадок за останні пів року, коли сербську владу пов’язують з експлоітами на Android. У листопаді 2024 року Google виправив вразливість CVE-2024-43047, яка використовувалася у шпигунських атаках NoviSpy, спрямованих на активістів, журналістів і протестувальників.
Пристрої Google Pixel отримають ці оновлення першими, в той час, як інші гаджети на Android доведеться почекати до 48 годин.