Agisci rapidamente! Chiudi ora le lacune di sicurezza Android critiche!

Agisci rapidamente! Chiudi ora le lacune di sicurezza Android critiche!

Serbien, Land - Google ha rilasciato un importante aggiornamento di sicurezza per Android il 10 aprile 2025, che elimina due lacune a zero giorni utilizzate attivamente e oltre 60 altre vulnerabilità. Utenti: all'interno, l'aggiornamento dovrebbe installare immediatamente l'aggiornamento per proteggersi da potenziali attacchi. Le due lacune di sicurezza critiche consentono la lettura non autorizzata di dati sensibili senza la necessità di interazione con l'utente. Ciò comporta notevoli rischi per la sicurezza dei dati, poiché i punti deboli sono già stati utilizzati per attacchi mirati.

La prima delle due lacune a zero giorni, denominata CVE-2024-43197, riguarda la suscettibilità all'escalation dei privilegi di alto grado al driver audio USB del kernel Linux. Tra le altre cose, questo è stato usato dalle autorità serbi per sbloccare i dispositivi Android confiscati. La seconda gap, CVE-2024-53150, è ancorata nel kernel Android e consente agli aggressori locali di accedere alle informazioni riservate senza l'intervento dell'utente. Secondo tomsguide.com sono minacciati, sebbene non vi sia alcun numero esatto per i devolt android che si occupano.

Dettagli sui punti deboli

Nel complesso, Google ha fissato 62 debolezze con questo aggiornamento nell'aprile 2025. Negli anni 2023 e 2024, la collaterale è stata attaccata in vari aspetti del sistema Android, il che significa che questi punti deboli attivi erano ancora più urgenti. La società ha già informato i suoi produttori di partner sulle patch necessarie nel gennaio 2025, il che indica che seguiranno i dispositivi di produttori come Samsung, OnePlus e Motorola. Queste patch sono in genere distribuite esagerate e di solito sono disponibili per la prima volta sui dispositivi Google Pixel.

L'aggiornamento della sicurezza fa parte del programma di protezione continua di Google che mira a proteggere gli utenti Android da accesso non autorizzati e perdite di dati. Agli utenti viene urgentemente consigliato di installare immediatamente aggiornamenti di sicurezza per proteggere i propri dispositivi. È inoltre consigliabile utilizzare un'app antivirus per Android e prendersi cura di collegamenti sconosciuti e allegati e -mail. Secondo zdnet.de sono quattro deboli critici nel framework Android e nel sistema Android. sfruttato senza un'interazione utente.

Importanza degli aggiornamenti regolari

L'aggiornamento di Google Security sottolinea l'importanza di misure normative e aggiornamenti tempestivi per tutti gli utenti Android. L'identificazione di queste lacune di sicurezza nel gennaio 2025 e la rapida notifica dei partner OEM mostrano la gravità di Google in termini di mantenimento della sicurezza della sua piattaforma. Gli utenti dovrebbero controllare regolarmente i loro dispositivi per gli aggiornamenti disponibili e scaricarli il prima possibile per proteggersi dalle minacce attuali e future.