La reciente actualización de seguridad de Android de Google aborda 25 vulnerabilidades

Google ha lanzado parches para 25 vulnerabilidades de seguridad en el sistema operativo Android, abordando una falla de gravedad crítica en el componente Framework. La vulnerabilidad, rastreada como CVE-2024-31320, afecta a las versiones de Android 12 y 12L, lo que permite a los atacantes escalar privilegios en dispositivos comprometidos sin necesidad de derechos de ejecución adicionales. Este problema crítico se solucionó en el parche de seguridad 2024-07-01, que también resolvió otras siete vulnerabilidades de alta gravedad, incluidas tres fallas de escalada de privilegios en el Framework, tres en el Sistema y una falla de divulgación de información en el Sistema.

Además, la segunda parte de la actualización de seguridad de Android de julio de 2024, conocida como el nivel de parche de seguridad 2024-07-05, aborda 17 vulnerabilidades más en componentes como Kernel, Arm, Imagination Technologies, MediaTek y Qualcomm. Los dispositivos actualizados al nivel de seguridad 2024-07-05 estarán protegidos contra todas las 25 vulnerabilidades identificadas. Se recomienda encarecidamente a los usuarios que actualicen sus dispositivos lo antes posible.

Google señaló que este mes no se lanzaron nuevos parches para Android Automotive, pero la actualización incluye todas las correcciones del nivel de parche de seguridad 2024-07-05. Además, Google aún no ha publicado un boletín de seguridad detallado para los dispositivos Pixel. En junio de 2024, la actualización de seguridad de Pixel solucionó un problema de escalada de privilegios de día cero, con el boletín de seguridad publicado aproximadamente dos semanas después del boletín de seguridad principal de Android.

Source: SecurityWeek

Para mitigar posibles amenazas, es importante implementar medidas adicionales de ciberseguridad con la ayuda de un socio de confianza como INFRA www.infrascan.net o puede intentarlo usted mismo utilizando check.website.