Google hat die August-Sicherheitsupdates für sein Mobilbetriebssystem Android veröffentlicht. Sie stehen ab sofort für die unterstützten Pixel-Geräte sowie das Android Open Source Project zur Verfügung. Insgesamt 57 Sicherheitslücken schließen die Entwickler in diesem Monat. Als kritisch eingestufte Bugs finden sich nur in Komponenten von Qualcomm.
Mit dem Android Patch Level 1. August schließt Google 14 Lücken in den Komponenten Framework, Media Framework und System. Sie erlauben nicht nur das Einschleusen und Ausführen von Schadcode aus der Ferne, sondern auch den Diebstahl von persönlichen Daten, eine nicht autorisierte Ausweitung von Nutzerechten und Denial-of-Service-Angriffe. Betroffen sind Android 8.x, 9 und 10.
Die Fixes der Sicherheitspatch-Ebene 5 August richten sich an Komponenten des Kernels sowie Komponenten der Hersteller AMLogic, MediaTek und Qualcomm. Den Löwenanteil, insgesamt 27 Schwachstellen, meldete der Hersteller des Snapdragon-Prozessoren.
Das Pixel Update Bulletin für August erwähnt indes lediglich drei Anfälligkeiten – eine steckt im Kernel, zwei in Qualcomm-Komponenten. Zu nicht sicherheitsrelevanten Korrekturen machte Google keine Angaben.
Googles Partnern stehen die Details zu allen Sicherheitspatches mindestens seit 30 Tagen zur Verfügung. Unter anderem Samsung hat bereits mit der Verteilung begonnen – Nutzer des Galaxy S20 können das Update bereits herunterladen.
Samsung stopft laut seinem aktuellen Bulletin 61 Löcher, von denen zwei als kritisch bewertet sind. Darin sind auch die Fixes der Sicherheitspatch-Ebene 5. Juli enthalten, die Samsung im vergangenen Monat noch nicht angeboten hatte. Darüber hinaus verbessert Samsung auch die Sicherheit seiner eigenen Software. Unter anderem sind der Bootloader der S20-Smartphones angreifbar und es ist möglich, Sicherheitseinstellungen für Knox-Container zu umgehen.
Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
