Google objavio hitnu zakrpu za ranjivost Androida koju hakeri koriste u napadima

Mobilni telefoni, 08.08.2024, 10:30 AM

Google objavio hitnu zakrpu za ranjivost Androida koju hakeri koriste u napadima

Google je objavio zakrpu kojom je rešio ozbiljnu bezbednosnu ranjivost Android kernela koja je navodno korišćena u hakerskim napadima.

Ranjivost koja se prati kao CVE-2024-36971 ima CVSS ocenu 7,8 i klasifikovana kao veoma ozbiljna.

Iz Googlea kažu da „postoje indicije da je CVE-2024-36971 možda pod ograničenom, ciljanom eksploatacijom“, ali kompanija nije ponudila dodatne detalje o napadima u kojima je iskorišćena ova ranjivost, kao ni ko stoji iza ovih napada.

Stručnjaci za bezbednost sumnjaju da proizvođači komercijalnog špijunskog softvera iskorišćavaju ovu ranjivost da bi kompromitovali Android uređaje u ciljanim napadima.

Google je pozvao korisnike da instaliraju najnovija bezbednosna ažuriranja na svojim uređajima, naglašavajući da poboljšanja u novijim verzijama Android operativnog sistema mogu da osujete pokušaje hakera da iskoriste različite nedostatke Androida.

Kompanija je rekla i da njen Google Play Protect, mehanizam koji je podrazumevano omogućen na uređajima sa Google Mobile Services, može da upozori korisnike na potencijalno štetne aplikacije, posebno one instalirane izvan Google Play.

Foto: Alexander London | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje