Google, yaptığı açıklamayla Android işletim sisteminde hayli kritik bir güvenlik açığı keşfettiklerini ve çabucak bu açık üzerinde çalışılmaya başlandığını belirtti. CVE-2024-36971 koduyla isimlendirilen bu açık sayesinde siber saldırganlar uzaktan aygıtınıza erişebiliyor.

Google, Android aygıtları etkileyen kusur üzerinde çalışıyor

Ağustos 2024 Android güvenlik bülteninde Google, “CVE-2024-36971 açığının sonlu ve gayeli hücumlarda kullanıldığına dair işaretler keşfettiklerini açıkladı. Buna rağmen Google, alışık olduğumuz üzere taarruzlara dair ayrıntı vermekten ve hangi hacker kümesinin yahut bireylerin hücumda bulunduğunu söylemekten kaçındı.

Google’ın Tehdit Tahlil Grubu’ndan (TAG) Clement Lecigne tarafından eşfedilen bu açık, icari casus yazılım üreten makûs niyetli kümelerinden elinden çıktığını gösteriyor.

Google tarafından yayınlananAğustos ayı yaması, bu açığın yanı sıra toplam 47 açığı daha kapatıyor. Arm, Imagination Technologies, MediaTek ve Qualcomm üzere donanım üretcilerinin yol açığı açıklanan bu yamalar, ek olarak, kıymetli bir DoS açığını da giderdi.

Haziran 2024’te şirket, Pixel Firmware’de keşfedilen bir ayrıcalık yükseltme açığının (CVE-2024-32896) hudutlu hücumlarda kullanıldığını açıklamıştı. Google, bu sorunun yalnızca Pixel aygıtlarıyla sonlu olmadığını, genel Android platformunu da etkilediğini belirterek, başka üreticilerle birlikte tahlil üretmeye çalıştıklarını duyurmuştu. Şirket, bu güvenlik açığını da kısa müddette gidermişti.

Bu manada, şayet siz de bu güvenlik açığından ziyan görmek istemiyorsanız, aygıtınızın güvenlik güncellemelerini daima gerçekleştirmenizde fayda var.

Shiftdelete

Kaynak : https://shiftdelete.net/google-android-kullanicilarini-bu-tehdite-karsi-uyardi