快速行动!立即关闭关键的Android安全差距!

快速行动!立即关闭关键的Android安全差距!

Serbien, Land - Google于2025年4月10日发布了对Android的重要安全性更新,该更新消除了两个积极使用的零日间隙和其他60多个漏洞。用户:内部,更新应立即安装更新,以保护自己免受潜在攻击。这两个关键的安全差距允许未经授权阅读敏感数据,而无需与用户互动。由于弱点已经用于针对性攻击,因此这对数据安全有很大的风险。

两个零日间隙中的第一个(称为CVE-2024-43197)涉及对Linux内核的USB音频驱动程序的高级特权升级敏感性。除其他外,塞尔维亚当局使用了该机构来解锁没收的Android设备。第二个差距CVE-2024-53150锚定在Android内核中,并允许本地攻击者无需用户干预即可访问机密信息。根据 tomsguide.com 尽管对相关的和核心设备没有确切的威胁。

有关弱点的详细信息

总体而言,Google在2025年4月的更新中修复了62个弱点。在2023年和2024年,抵押品在Android系统的各个方面受到攻击,这意味着这些主动弱点更加紧迫。该公司已经在2025年1月通知其合作伙伴制造商有关必要的补丁,这表明来自三星,OnePlus和Motorola等制造商的设备将很快遵循。这些补丁通常是播放的,通常首先在Google Pixel设备上提供。

安全性更新是Google连续保护程序的一部分,该程序旨在保护Android用户免受未经授权的访问和数据泄漏的影响。迫切建议用户立即安装安全更新以保护其设备。还建议使用Antrous应用程序进行Android,并照顾未知的链接和电子邮件附件。 According to zdnet.de are four critical weaknesses in the Android Framework and in the Android system, which were fixed with the current patch, because they are particularly alarming because可以在没有用户交互的情况下利用。

常规更新的重要性

Google安全更新强调了监管措施的重要性和所有Android用户的及时更新。在2025年1月对这些安全差距的识别以及OEM合作伙伴的及时通知表明,在维持其平台的安全性方面,Google的严重性。用户应定期检查其设备以获取可用更新,并尽快下载它们,以保护自己免受当前和将来的威胁。

Details
OrtSerbien, Land
Quellen

Kommentare (0)