Yakın tarihli bir güvenlik bülteninde Google, Android kullanıcılarını acil düzeltme eki gerektiren üç kritik güvenlik açığı konusunda uyardı. Android güvenlik açığı 2023 raporu, bu güvenlik açıklarının uzaktan kod yürütme (RCE) ve ayrıcalık yükseltme dahil olmak üzere ciddi sonuçları olabileceğini ve Android 11, 12, 12L ve 13 sürümlerini etkileyebileceğini belirtir.
Güvenlik açıklarından ikisi – CVE-2023-21085 ve CVE-2023-21096 – Android’in Sistem bileşeninde bulundu.
Siber saldırganlar, kullanıcıları rastgele kod yürütmeleri için kandırmak üzere kötü amaçlı bir dosya kullanarak bu güvenlik açıklarından yararlanabilir. Android kullanıcıları, cihazlarını korumak için hemen harekete geçmeli ve gerekli güvenlik yamalarını uygulamalıdır.
Android güvenlik açığı 2023 raporu: Hemen güncelleyin!
Arm Mali GPU çekirdek sürücüsünde CVE-2022-38181 adlı kritik bir güvenlik açığı tespit edildi. Güvenlik açığı, saldırganların yükseltilmiş sistem ayrıcalıkları elde etmelerine olanak tanıyarak rasgele kod yürütmelerine olanak tanır.
Güvenlik açığı, Kasım 2022’den bu yana hedefli saldırılarda kullanıldı ve yama yapılmasının aciliyeti vurgulandı.
Bu ciddi güvenlik sorunları ışığında Google, Android kullanıcılarını cihazlarını en son güvenlik yaması düzeyi olan 2023-04-05 veya sonrasına güncellemeye teşvik eder.
Kullanıcılar, cihazlarını korumak ve olası saldırıları önlemek için proaktif önlemler almalıdır.
Ayarlar uygulamasında Android sürümünü, güvenlik güncellemesini ve Google Play sistem düzeylerini kontrol etmek iyi bir başlangıçtır.
Güncellemeler mevcut olduğunda bildirim alacaklar, ancak Telefon hakkında veya Cihaz hakkında bölümüne gidip Yazılım güncellemeleri seçeneğine dokunarak güncellemeleri manuel olarak da kontrol edebilirler.
Android kullanıcıları bu güvenlik açıklarını ciddiye almalı ve siber saldırılara karşı korunmak için cihazlarını güncellemelidir.
Kullanıcılar, güncellemeleri düzenli olarak kontrol ederek ve cihazlarını güncel tutarak kişisel bilgilerinin güvenliğini ve gizliliğini sağlayabilir.