Google a publi\u00e9 ses mises \u00e0 jour de s\u00e9curit\u00e9 mensuelles pour le syst\u00e8me d’exploitation Android, corrigeant 46 nouvelles vuln\u00e9rabilit\u00e9s logicielles. Parmi celles-ci, trois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es comme activement exploit\u00e9es dans des attaques cibl\u00e9es.<\/p>\n
L’une des vuln\u00e9rabilit\u00e9s suivies en tant que CVE-2023-26083 est une faille de fuite de m\u00e9moire affectant le pilote GPU Arm Mali pour les puces Bifrost, Avalon et Valhall. Cette vuln\u00e9rabilit\u00e9 particuli\u00e8re a \u00e9t\u00e9 exploit\u00e9e lors d’une pr\u00e9c\u00e9dente attaque qui a permis l’infiltration de logiciels espions sur les appareils Samsung en d\u00e9cembre 2022.<\/p>\n
Cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 consid\u00e9r\u00e9e comme suffisamment grave pour inciter la Cybersecurity and Infrastructure Security Agency (CISA) \u00e0 \u00e9mettre une ordonnance de correctifs pour les agences f\u00e9d\u00e9rales en avril 2023.<\/p>\n
Une autre vuln\u00e9rabilit\u00e9 importante, identifi\u00e9e comme CVE-2021-29256, est un probl\u00e8me de haute gravit\u00e9 qui affecte des versions sp\u00e9cifiques des pilotes de noyau GPU Bifrost et Midgard Arm Mali. Cette faille permet \u00e0 un utilisateur non privil\u00e9gi\u00e9 d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es sensibles et d’\u00e9lever les privil\u00e8ges au niveau racine.<\/p>\n La troisi\u00e8me vuln\u00e9rabilit\u00e9 exploit\u00e9e, CVE-2023-2136, est un bogue de gravit\u00e9 critique d\u00e9couvert dans Skia, la biblioth\u00e8que graphique 2D multiplateforme open source de Google. Il a \u00e9t\u00e9 initialement divulgu\u00e9 comme une vuln\u00e9rabilit\u00e9 zero-day dans le navigateur Chrome et permet \u00e0 un attaquant distant qui a pris le contr\u00f4le du processus de rendu d’effectuer une \u00e9vasion du bac \u00e0 sable et d’impl\u00e9menter du code \u00e0 distance sur les appareils Android.<\/p>\n En plus de cela, le bulletin de s\u00e9curit\u00e9 Android de Google de juillet met en \u00e9vidence une autre vuln\u00e9rabilit\u00e9 critique, CVE-2023-21250, affectant le composant syst\u00e8me Android. Ce probl\u00e8me peut entra\u00eener l’ex\u00e9cution de code \u00e0 distance sans interaction de l’utilisateur ni privil\u00e8ges d’ex\u00e9cution suppl\u00e9mentaires, ce qui le rend particuli\u00e8rement pr\u00e9caire.<\/p>\n Ces mises \u00e0 jour de s\u00e9curit\u00e9<\/a> sont d\u00e9ploy\u00e9s en deux niveaux de patch. Le niveau de correctif initial, mis \u00e0 disposition le 1er juillet, se concentre sur les composants principaux d’Android, corrigeant 22 d\u00e9fauts de s\u00e9curit\u00e9 dans les composants Framework et System.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n