Nem várhat tovább a Samsung mobilok frissítése
A CISA egy Samsung okostelefonokat érintő súlyos sebezhetőségre hívta fel a figyelmet.
A Samsung áprilisban egy kritikus veszélyességű sérülékenységet szüntetett meg az okostelefonjai kapcsán. A CVE-2025-21042 azonosítóval ellátott hiba egy memóriakezelési rendellenességre vezethető vissza, és jogosulatlan kódfuttatást tehet lehetővé, miközben hozzájárulhat kártékony kódokkal történő visszaélésekhez is. A biztonsági rést a libimagecodec.quram.so szoftverkönyvtár tartalmazza Android 13 vagy újabb operációs rendszerek esetében.
A szóban forgó sebezhetőséget olyan készülékeken lehet kihasználni, amelyeken található telepített WhatsApp alkalmazás.
A sérülékenység kapcsán idén már számos vizsgálatot folytatott le egyebek mellett a Meta biztonsági csapata, valamint a Palo Alto Networks is. A szakértők arra a következtetésre jutottak, hogy a sebezhetőség már 2024 júliusában is hozzájárult támadásokhoz. Egyebek mellett a LandFall trójai terjesztését segítette elő olyan módon, hogy a támadók speciálisan szerkesztett DNG-formátumú állományokat küldtek ki WhatsAppon keresztül.
Prémium előfizetéssel!
-
Több mint egy tucat sérülékenységtől vált meg a Discourse.
-
A Samsung hibajavításokat adott ki a mobil eszközeihez, illetve processzoraihoz.
-
Az IBM Db2 kapcsán három sebezhetőség merült fel.
-
Az újabb frissítést adott ki az IBM a QRadar SIEM-hez.
-
A Xen kapcsán három sebezhetőség vált megszüntethetővé.
-
Az OpenSSL egy tucat biztonsági hiba miatt kapott hibajavítást.
-
A Mozilla Firefox két biztonsági javítást készített a Firefoxhoz.
-
A Next.js kapcsán egy biztonsági frissítés vált elérhetővé.
-
A PyTorch esetében egy súlyos sérülékenységre derült fény.
-
Az Apache Hadoop HDFS natív kliens egy hibajavítást kapott.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.
A mesterséges intelligencia megjelenése a kártevőkben nem egyszerű technológiai érdekesség, hanem komoly fordulópont.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat