Google hat das Android Security Bulletin für November veröffentlicht. Es beschreibt 45 Schwachstellen in dem Mobilbetriebssystem. Hinzu kommen weitere 5 Anfälligkeiten, die im Pixel Update Bulletin für November erwähnt werden. Als kritisch wird in diesem Monat nur eine Sicherheitslücke eingestuft.
Die kritische Lücke steckt in Closed-Source-Komponenten von Qualcomm. Details dazu nannte weder Google noch Qualcomm. Eine kritische Anfälligkeit erlaubt es aber in der Regel, Schadcode aus der Ferne einzuschleusen und auszuführen.
Darüber hinaus sind das Android Framework, Android System, Media Framework und WLAN angreifbar. Davon betroffen sind die OS-Versionen 10, 11, 12, 12L und 13. Weitere Bugs wurden in Komponenten von Imagination Technologies, MediaTek, Unisoc und Qualcomm beseitigt.
Samsung startet Verteilung von Android 13
Das Pixel-Update korrigiert zudem Fehler im Sicherheitschip Titan M sowie weiteren Closed-Source-Komponenten von Qualcomm. Unter anderem verhindern die November-Patches Denial-of-Service-Angriffe, unbefugte Zugriffe auf vertrauliche Informationen und eine nicht autorisierte Ausweitung von Benutzerrechten.
Seine Android-Partner hat Google bereits vor einem Monat über die anstehenden Updates informiert. Die Quellcode-Patches stehen zudem dem Android Open Source Project zur Verfügung. Google verteilt die Updates ab sofort Over-the-Air an seine Pixel-Geräte – auch Samsung bietet die Patches bereits für erste Geräte an.
Das koreanische Unternehmen stopft nach eigenen Angaben im November 46 Sicherheitslöcher in seinen Galaxy-Geräten. Darunter sind drei kritische Schwachstellen.
Darüber hinaus hat Samsung hierzulande für die Serien Galaxy S22, S21 und S20 nun das Update auf Android 13 freigegeben. Es beinhaltet auch die neue hauseigene Bedienoberfläche One UI 5, die Nutzer vor allem mehr Optionen zur Personalisierung bietet. Laut Samsungs Update-Fahrplan sollen in diesem auch noch die Modellreihen Galaxy S10, Galaxy Note 10, Galaxy Note 20 sowie Galaxy Tab S8 und S7 Android 13 und Galaxy Z Flip und Z Fold erhalten.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.
Absicherung der IT-Infrastruktur erfolgt über die Zero Trust Exchange-Plattform von Zscaler.
Maschinen können mit neuen Verfahren lernen, nicht nur Vorhersagen zu treffen, sondern auch mit kausalen…