Google, vahşi ortamda istismar edildiği iddia edilen biri de dahil olmak üzere üç yüksek önem dereceli Android güvenlik açığını gideren bir yama yayınladı.
Kusurların ünlü mobil işletim sisteminin en yeni sürümlerinden bazılarını etkilediği göz önüne alındığında, işletmelere uç noktalarını mümkün olan en kısa sürede düzeltmeleri önerilir.
Ayrıntıları kendi içinde listelemek Nisan 2023 Android güvenlik bülteni (yeni sekmede açılır)Google, kusurların CVE-2023-21085, CVE-2023-21096 ve CVE-2022-38181 olarak takip edildiğini söyledi.
Etkilenen birden çok sürüm
Birincisi ve ikincisi, uzaktan kod yürütülmesine izin veren bir Android Sistemi güvenlik açığıdır. Araştırmacılar, kimlik avı yoluyla istismar edilebileceğini söylüyor. Üçüncüsü, Arm Mali GPU çekirdek sürücüsündeki bir kusur ve görünüşe göre bu, bilgisayar korsanları tarafından geçen yılın sonlarından beri kullanılıyor. Ücretsiz kullanımdan sonra bir güvenlik açığı olarak tanımlanan bu güvenlik açığı, tehdit aktörlerinin kötü amaçlı uygulamalar aracılığıyla hedef uç noktalardaki ayrıcalıkları artırmasına izin verdi.
Google, açıkları kimin, kime karşı ve hangi amaçlarla kullandığını tartışmadı.
Android 11, Android 12, Android 12L ve Android 13’ün tümü bu kusurlardan etkilenir ve Google, kullanıcılara düzeltmeyi hemen uygulamalarını önerir. Bu, Ayarlar menüsüne gidip Telefon Hakkında bölümüne kaydırılarak yapılabilir. Orada, mevcut yazılım güncellemelerini kontrol eden bir menü öğesi bulunabilir.
Apple’ın iOS’undan farklı olarak, Google’ın mobil ekosistemi merkezi değildir, yani farklı üreticilerin yamayı yayınlaması daha fazla veya daha kısa sürebilir. Cihazınız için kullanılabilir bir yama yoksa, muhtemelen önümüzdeki günlerde ve haftalarda bir yama bekleyebilirsiniz.
Ayrıca, en iyileri mobil cihazları kötü amaçlı yazılımlardan ve benzer güvenlik açıklarından koruma konusunda iyi bir iş çıkardığından, bir Android antivirüs uygulaması edinmenin zararı olmaz. Ayrıca, Android’in varsayılan Android antivirüs uygulaması olduğundan ve genellikle önceden yüklenmiş olarak geldiğinden, Google Play Protect’in etkinleştirildiğinden emin olun.
- Küçük işletmeler için en iyi güvenlik duvarı ile işletmenizi güvende tutun
Aracılığıyla: Tom’un Rehberi (yeni sekmede açılır)