Bản cập nhật bảo mật Android gần đây của Google khắc phục 25 lỗ hổng bảo mật

Google đã phát hành các bản vá cho 25 lỗ hổng bảo mật trong hệ điều hành Android, giải quyết một lỗi nghiêm trọng trong thành phần Framework. Lỗ hổng, được theo dõi là CVE-2024-31320, ảnh hưởng đến các phiên bản Android 12 và 12L, cho phép kẻ tấn công nâng cao quyền hạn trên các thiết bị bị xâm nhập mà không cần quyền thực thi bổ sung. Vấn đề nghiêm trọng này đã được khắc phục trong bản vá bảo mật ngày 01.07.2024, cùng với việc sửa chữa bảy lỗ hổng nghiêm trọng khác, bao gồm ba lỗi nâng cao quyền hạn trong Framework, ba lỗi trong System và một lỗi tiết lộ thông tin trong System.

Ngoài ra, phần thứ hai của bản cập nhật bảo mật Android tháng 7 năm 2024, được gọi là cấp độ bản vá bảo mật ngày 05.07.2024, giải quyết thêm 17 lỗ hổng trong các thành phần như Kernel, Arm, Imagination Technologies, MediaTek và Qualcomm. Các thiết bị được cập nhật lên cấp độ bảo mật ngày 05.07.2024 sẽ được bảo vệ khỏi tất cả 25 lỗ hổng đã xác định. Người dùng được khuyến cáo nên cập nhật thiết bị của họ càng sớm càng tốt.

Google lưu ý rằng không có bản vá mới nào được phát hành cho Android Automotive trong tháng này, nhưng bản cập nhật bao gồm tất cả các bản sửa lỗi từ cấp độ bản vá bảo mật ngày 05.07.2024. Hơn nữa, Google vẫn chưa phát hành một bản tin bảo mật chi tiết cho các thiết bị Pixel. Vào tháng 6 năm 2024, bản cập nhật bảo mật Pixel đã khắc phục một lỗi nâng cao quyền hạn zero-day, với bản tin bảo mật được công bố khoảng hai tuần sau bản tin bảo mật chính của Android.

Source: SecurityWeek

Để giảm thiểu các mối đe dọa tiềm ẩn, điều quan trọng là cần thực hiện các biện pháp bảo mật mạng bổ sung với sự giúp đỡ của một đối tác đáng tin cậy như INFRA www.infrascan.net hoặc bạn cũng có thể tự thử bằng cách sử dụng check.website.