Görünüşe göre Google, aylık güncellemelerini her ayın ilk Pazartesi günü yayınlamaya geri dönüyor. Kasım ayı Android güvenlik güncellemesi Kasım ayının ilk Pazartesi günü yayınlandı ve bugün Aralık ayı güvenlik güncellemesi Aralık ayının ilk Pazartesi günü yayınlandı. Google’ın programa bağlı kalıp kalmadığı bilinmiyor ancak bugünkü sürümün Pixel telefonlar için bir güncelleme içermediğini söyleyebiliriz.
Google’ın yine nasıl işleri berbat ettiğini bilgisayarımızın QWERTY tuşlarına basıp bağırmaya başlamadan önce, Pixel güncellemesinin bugün yayınlanmamasının aslında iyi bir nedeni var. Bunun nedeni, Aralık ayı Piksel güncellemesinin Üç Aylık Platform Sürümü, yani Piksel Özellik Sürümü olması ve Google’ın bunu kendi başına yayınlayarak bu konuda büyük bir anlaşma yapmayı tercih etmesidir.
Güncelleme, uygun Pixel telefonlar için birçok yeni özelliğe sahip olacak. Pixel 8 Pro için gelen özelliklerden biri, telefon tarafından kaydedilen videoyu çeken, iki kopya oluşturan ve bunlardan birini bulut aracılığıyla Google’a gönderen ve Google’ın hesaplamalı fotoğrafçılık yeteneklerinin onu “güçlendirdiği” Video Boost’tur. Video hazır olduğunda bir bildirim alırsınız ve video Google Fotoğraf kitaplığınıza gönderilir.
CVE-2023-40088, Google’ın Aralık ayı Android güvenlik güncellemesiyle yamaladığı kritik bir Android güvenlik açığıdır
Bugünkü güvenlik güncellemesi, bugünkü güncellemeyle yamalanan 85 güvenlik açığından biri olan CVE-2023-40088 için bir yama içeriyor. Güncelleme tarafından düzeltilen kusurların Sistem başlığı altında listelenen (listelenen 16 Sistem güvenlik açığı vardı), bu özel güvenlik açığı bir RCE veya Uzaktan kod yürütme olarak listeleniyor ve saldırganlar tarafından kendi kodlarını sisteme yerleştirmek için kullanılmış olabilir. telefon kullanıcısının bilgisi veya izni olmadan bir hedef telefon. Geçmişte bu güvenlik açığından yararlanılıp yararlanılmadığı bilinmiyor.
Google, Android Güvenlik Bülteni’nde bu özel kusurdan şu şekilde bahsetmiştir: “Bu sorunlardan en ciddi olanı, Sistem bileşeninde, hiçbir ek yürütme ayrıcalıklarına ihtiyaç duymadan uzaktan (yakın/bitişik) kod yürütülmesine yol açabilecek kritik bir güvenlik açığıdır. Kullanıcı istismar için etkileşime gerek yoktur.” Google bu güvenlik açığını “kritik” olarak sınıflandırdı.
Pixel Aralık Özelliği’nin düşmesini bekliyorsanız, her an gerçekleşebileceği için bizimle iletişime geçmeye devam edin.
