Google hat die August-Sicherheitsupdates für sein Mobilbetriebssystem Android veröffentlicht. Sie stehen ab sofort für die unterstützten Pixel-Geräte sowie das Android Open Source Project zur Verfügung. Insgesamt 57 Sicherheitslücken schließen die Entwickler in diesem Monat. Als kritisch eingestufte Bugs finden sich nur in Komponenten von Qualcomm.
Mit dem Android Patch Level 1. August schließt Google 14 Lücken in den Komponenten Framework, Media Framework und System. Sie erlauben nicht nur das Einschleusen und Ausführen von Schadcode aus der Ferne, sondern auch den Diebstahl von persönlichen Daten, eine nicht autorisierte Ausweitung von Nutzerechten und Denial-of-Service-Angriffe. Betroffen sind Android 8.x, 9 und 10.
Die Fixes der Sicherheitspatch-Ebene 5 August richten sich an Komponenten des Kernels sowie Komponenten der Hersteller AMLogic, MediaTek und Qualcomm. Den Löwenanteil, insgesamt 27 Schwachstellen, meldete der Hersteller des Snapdragon-Prozessoren.
Das Pixel Update Bulletin für August erwähnt indes lediglich drei Anfälligkeiten – eine steckt im Kernel, zwei in Qualcomm-Komponenten. Zu nicht sicherheitsrelevanten Korrekturen machte Google keine Angaben.
Googles Partnern stehen die Details zu allen Sicherheitspatches mindestens seit 30 Tagen zur Verfügung. Unter anderem Samsung hat bereits mit der Verteilung begonnen – Nutzer des Galaxy S20 können das Update bereits herunterladen.
Samsung stopft laut seinem aktuellen Bulletin 61 Löcher, von denen zwei als kritisch bewertet sind. Darin sind auch die Fixes der Sicherheitspatch-Ebene 5. Juli enthalten, die Samsung im vergangenen Monat noch nicht angeboten hatte. Darüber hinaus verbessert Samsung auch die Sicherheit seiner eigenen Software. Unter anderem sind der Bootloader der S20-Smartphones angreifbar und es ist möglich, Sicherheitseinstellungen für Knox-Container zu umgehen.
Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
