Súlyos hiba miatt kell frissíteni a Linuxot és az Androidot

​A CISA egy súlyos biztonsági hibára hívta fel a figyelmet az Android operációs rendszer kapcsán.
 

A CISA folyamatosan monitorozza a kibertámadások során szerephez jutó sérülékenységeket, és a legkockázatosabbak kapcsán figyelmeztető értesítőket tesz közzé, illetve felveszi azokat a KEV (Known Exploited Vulnerabilities) listájára. Ezzel együtt az amerikai kormányzati ügynökségek számára kötelezettségeket is előír e sérülékenységek megadott határidőre történő javításával kapcsolatban.
 
A KEV-listára legutóbb felkerült biztonsági hiba az Androidot, illetve a Linuxot érinti. A sérülékenységről a Google a mobil operációs rendszerének februári frissítése kapcsán számolt be, és tette elérhetővé a hibajavítást. A vállalat annyit közölt, hogy a biztonsági rés a kernelt érinti, és célzott támadások során már jelenleg is kihasználják a kiberbűnözők. Vagyis egy nulladik napi sérülékenységről van szó.
 
A CVE-2024-53104 azonosítóval ellátott sebezhetőségről időközben kiderült, hogy azt valójában az USB Video Class (UVC) driverben (azon belül az uvc_parse_format nevű függvényben) sikerült kimutatni, és emelt jogosultsági szinten történő károkozásokat segíthet elő.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

  2. 3

    A Red Hat OpenShift Container Platform két hibajavítással bővült.

  3. 3

    A curl kapcsán négy biztonsági hiba látott napvilágot.

  4. 3

    A GitLab 15 biztonsági javítást adott ki.

  5. 4

    A Google soron kívüli frissítéssel javított két nulladik napi hibát a Chrome webböngészőben.

  6. 4

    A Fortinet számos biztonsági javítást adott ki a FortiManagerhez és a FortiAnalyzerhez.

  7. 4

    Több patch is elérhetővé vált a FortiWebhez.

  8. 3

    A FortiSIEM egy biztonsági hiba miatt kapott frissítést.

  9. 4

    A Veeam kritikus sebezhetőségekről számolt be a Veeam Backup & Replication kapcsán.

  10. 4

    Az Adobe három biztonsági rést foltozott be a Reader alkalmazáson.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség