Androidosok: gyorsan nézzük meg a beállításainkat, sürgős biztonsági figyelmeztetés érkezett
Itt állíthatja be, hogy a Google keresőben elsők között legyen a VilággazdaságAz Android operációs rendszert érintő súlyos biztonsági hibák miatt a Google sürgős frissítést adott ki. Minden Android-felhasználónak ajánlott azonnal ellenőriznie a készüléke beállításait, és telepítenie a legújabb frissítést, hogy megvédje adatait a kibertámadásoktól. A most kiadott frissítés összesen 55 biztonsági rést javít, köztük két kritikus sebezhetőséget (CVE-2024-50302 és CVE-2024-43093), amelyek zero-day besorolást kaptak. Ez azt jelenti, hogy a hekkerek már ismerik ezeket a hibákat, és aktívan ki is használják őket támadásokhoz.
Veszélyben az Android-telefonok
Adam Boynton, a Jamf szoftvercég biztonsági szakértője szerint az egyik sebezhetőség (CVE-2024-43093) különösen veszélyes, mert jogosulatlan hozzáférést biztosíthat a rendszer bizonyos könyvtáraihoz (Android/data, Android/obb, Android/sandbox).
Ez lehetőséget adhat a támadóknak érzékeny adatok megszerzésére és egyéb támadások végrehajtására.
A Google továbbá arra figyelmeztetett, hogy egy másik sérülékenység lehetővé teheti a távoli kódfuttatást anélkül, hogy a támadónak további jogosultságokra lenne szüksége. Ez azt jelenti, hogy egy hekker akár távolról is hozzáférhet az eszköz adataihoz, ha a felhasználó nem telepíti időben a biztonsági frissítést.
Hogyan lehet frissíteni?
A Google rendszeresen kiadja a biztonsági frissítéseket a Pixel készülékekre, míg más gyártók (pl. Samsung, OnePlus, Honor, Oppo, Xiaomi) némi késéssel teszik elérhetővé ezeket, mivel előbb saját rendszereikhez kell igazítaniuk a javításokat.
A frissítés elérhetőségének ellenőrzéséhez be kell lépni a Beállítások menübe, ott a Szoftverfrissítés opciót megkeresve ellenőrizzük, hogy van-e elérhető frissítés. Ha a készülék új verziót jelez, azt azonnal telepíteni kell, megvédve készülékünket az esetleges támadásoktól.
Súlyos kibertámadás érte a Google Chrome-ot – ezt a bővítményt mindenképpen törölje
Hónapok óta ostromolja a Google Chrome bővítményeit egy hekkercsoport, amely ezeken keresztül akarja ellopni a felhasználók adatait, különösen a Facebook-jelszavukat. A Cyberhaven nevű kiberbiztonsági bővítmény áll a legnagyobb támadás alatt, de a fejlesztők már együtt dolgoznak a Google-lal és az FBI-jal, hogy megtalálják a hekkereket.
