Handle raskt! Lukk kritiske android -sikkerhetsgap nå!

Handle raskt! Lukk kritiske android -sikkerhetsgap nå!

Serbien, Land - Google ga ut en viktig sikkerhetsoppdatering for Android 10. april 2025, som eliminerer to aktivt brukte null-dagers hull og over 60 andre sårbarheter. Brukere: Inne i, bør oppdateringen installere oppdateringen umiddelbart for å beskytte seg mot potensielle angrep. De to kritiske sikkerhetsgapene tillater uautorisert lesing av sensitive data uten behov for samhandling med brukeren. Dette innebærer betydelige risikoer for datasikkerhet, siden de svake punktene allerede er brukt til målrettede angrep.

Den første av de to null-dagers hullene, kalt CVE-2024-43197, angår høykvalitets privilegier opptrappingens mottakelighet for USB-lyddriveren til Linux-kjernen. Dette ble blant annet brukt av serbiske myndigheter for å låse opp konfiskerte Android -enheter. Det andre gapet, CVE-2024-53150, er forankret i Android-kjernen og lar lokale angripere få tilgang til konfidensiell informasjon uten brukerens inngripen. I følge tomsguid.com

Detaljer om svakhetene

Totalt sett fikset Google 62 svakheter med denne oppdateringen i april 2025. I årene 2023 og 2024 ble sikkerhet angrepet i forskjellige aspekter av Android -systemet, noe som betyr at disse aktive svakhetene var desto mer presserende. Selskapet informerte allerede partnerprodusentene om de nødvendige oppdateringene i januar 2025, noe som indikerer at enheter fra produsenter som Samsung, OnePlus og Motorola snart vil følge. Disse lappene er vanligvis spredt over-luften og er vanligvis først tilgjengelig på Google Pixel-enheter.

Sikkerhetsoppdateringen er en del av Googles kontinuerlige beskyttelsesprogram som tar sikte på å beskytte Android -brukere mot uautorisert tilgang og datalekkasjer. Brukere anbefales presserende å installere sikkerhetsoppdateringer umiddelbart for å sikre enhetene sine. Det anbefales også å bruke en antivirus -app for Android og å ta vare på ukjente lenker og e -postvedlegg. I følge er FIRE Criticales med to-ene-pakten og Spesielt alarmerende fordi kan utnyttes uten brukerinteraksjon.