Patchday: Android 13, 14, 15, 16'daki kötü amaçlı koddaki kritik boşluk kapandı

kapanış bildirimi

Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi.

Hala desteklenen Android akıllı telefon veya tabletlerin sahipleri, güvenlik nedeniyle cihazlarını güncellemelidir. Aksi takdirde saldırganlar güvenlik açıklarından yararlanabilir ve cihazların güvenliğini tehlikeye atabilir.

Duyurudan sonra devamını okuyun

Bir uyarı mesajının da gösterdiği gibi, geliştiriciler bu yama gününde yalnızca iki sistem güvenlik açığını keşfettiler (CVE-2025-48593 “eleştirmen“, CVE-2025-48581”yüksek“) kapatıldı. Kritik boşluk Android 13, 14, 15 ve 16'yı etkiliyor. Bu, uzaktaki saldırganların cihazlara kötü amaçlı kod gönderip yürütmesine olanak tanıyor. Google'ın açıklamasına göre saldırganların özel haklara ihtiyacı yok ve kurbanların etkileşimine bağlı değil. Ancak böyle bir saldırının nasıl işleyebileceği ayrıntılı olarak belirsiz.

İkinci güvenlik açığı yalnızca Android 16'yı etkiliyor. Bu noktada saldırganlar daha yüksek kullanıcı hakları elde edebiliyor. Şu anda her iki durumda da devam eden saldırılara ilişkin bir rapor bulunmuyor. Android cihaz sahipleri yine de en son güvenlik güncellemelerinin yüklü olduğundan emin olmalıdır.

Geliştiriciler dosyadaki iki güvenlik deliğinin Yama seviyesi 01-11-2025 kapattık. Yüklü yama düzeyini sistem ayarlarınızdan kontrol edebilirsiniz. Google'ın yanı sıra Samsung da seçilen akıllı telefonlar için aylık olarak güvenlik güncellemeleri yayınlıyor (kutuya bakın).

Ekim ayında yeni Android güvenlik yamaları hakkında bir söylenti vardı ancak belirli bir güvenlik kusuru listelenmemişti. Bu yılın eylül ayındaki Patchday'de saldırganlar bu açıklardan çoktan yararlanmıştı.

Duyurudan sonra devamını okuyun

Google'ın yanı sıra diğer üreticiler de düzenli olarak güvenlik yamaları yayınlıyor, ancak genellikle yalnızca birkaç ürün serisi için. Diğer üreticilerin cihazları güncellemeleri çok daha geç alır veya en kötü durumda hiç almaz.



(des)


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir