Android 11-14 jetzt updaten: kritische Sicherheitslücken entdeckt

CVE-2024-0031 wurde als kritische Sicherheitslücke im Android-Betriebssystem identifiziert, die eine Remote Code Execution (RCE) ermöglicht. Diese Schwachstelle betrifft Android-Versionen 11 bis 14 und ermöglicht es Angreifern, schädlichen Code auf dem Gerät eines Opfers aus der Ferne und ohne zusätzliche Berechtigungen auszuführen. Die Schwachstelle ist Teil des Android-Sicherheitsbulletins von Februar 2024, das insgesamt 46 Sicherheitslücken adressiert, darunter diese kritische RCE-Schwachstelle​​.

Google hat diese Schwachstelle durch die Veröffentlichung von Sicherheitspatches im Rahmen von zwei Sicherheitspatch-Levels (2024-02-01 und 2024-02-05) behoben. Das Update vom 5. Februar konzentriert sich auf die Verbesserung der Sicherheit in Komponenten von Drittanbietern wie Arm, MediaTek, Unisoc und Qualcomm. Neben der kritischen RCE-Schwachstelle wurden auch eine Reihe weiterer Sicherheitsprobleme mit hoher Schwere behoben, darunter Schwachstellen, die zu Eskalation von Privilegien, Informationsenthüllungen und Denial-of-Service führen können. Google hat bewusst keine detaillierten Informationen über die Schwachstellen veröffentlicht, um aktive Ausnutzungen zu verhindern und Nutzern weltweit genügend Zeit zu geben, ihre Geräte zu sichern​​.

Um die neuesten Sicherheitspatches zu installieren, können Android-Nutzer in die Einstellungen ihres Geräts gehen, den Abschnitt “System” auswählen und nach “System Update” suchen, um auf Updates zu prüfen und diese zu installieren.

Für weitere Details zu CVE-2024-0031 und Anweisungen, wie Sie Ihr Gerät aktualisieren können, besuchen Sie bitte die offiziellen Websites von Android und den Sicherheitshinweisen von Google.

Tags :

Related Posts

Kritische Schwachstelle in Wordpress SeedProd entdeckt

SeedProd ist ein populäres WordPress-Plugin, das als “Website Builder” dient. Es ermöglicht Benutzern, mithilfe einer Drag-and-Drop-Oberfläche einfach und ohne Programmierkenntnisse individuelle Websites zu erstellen und zu gestalten. SeedProd zeichnet sich durch seine Benutzerfreundlichkeit und Flexibilität aus und wird von über 900.000 Websites genutzt. Es unterstützt die Erstellung von Wartungsseiten, Coming-Soon-Seiten sowie Login- und 404-Seiten​.

Read More

AnyDesk nach Hackerangriff kompromittiert

Am 2. Februar 2024 gab AnyDesk, eine weit verbreitete Software für den Fernzugriff auf Desktops, bekannt, dass es Ziel eines Cyberangriffs geworden ist, bei dem seine Produktionssysteme kompromittiert wurden. Dieser Angriff, der von böswilligen Akteuren durchgeführt wurde, hat bedeutende Auswirkungen für AnyDesk-Kunden. Als Reaktion auf die Entdeckung von Anzeichen dieses Vorfalls führte AnyDesk eine Sicherheitsüberprüfung durch, die die Kompromittierung seiner Produktionssysteme bestätigte. Daraufhin wurde ein Plan zur Behebung und Reaktion mit der Beteiligung von Cybersicherheitsexperten von CrowdStrike aktiviert, der erfolgreich abgeschlossen wurde.

Read More

Windows Zero Day Lücke: inoffizielle Patches für EventLogCrasher verfügbar

Die “EventLogCrasher"-Schwachstelle ist eine neue Zero-Day-Sicherheitslücke in Windows, die es Angreifern ermöglicht, den Event Log-Dienst auf Geräten innerhalb desselben Windows-Domänennetzwerks aus der Ferne zum Absturz zu bringen. Diese Schwachstelle betrifft alle Versionen von Windows, von Windows 7 bis zum neuesten Windows 11 und von Server 2008 R2 bis Server 2022. Die Sicherheitslücke wurde am 23. Januar 2024 von dem Sicherheitsforscher Florian entdeckt, der auch einen Proof of Concept (PoC) veröffentlichte. Die Schwachstelle ermöglicht es jedem authentifizierten Benutzer in einer Windows-Umgebung, den Windows Event Log-Service entweder lokal oder auf einem beliebigen Remote-Computer zum Absturz zu bringen.

Read More