Google hat die August-Sicherheitsupdates für sein Mobilbetriebssystem Android veröffentlicht. Sie stehen ab sofort für die unterstützten Pixel-Geräte sowie das Android Open Source Project zur Verfügung. Insgesamt 57 Sicherheitslücken schließen die Entwickler in diesem Monat. Als kritisch eingestufte Bugs finden sich nur in Komponenten von Qualcomm.
Mit dem Android Patch Level 1. August schließt Google 14 Lücken in den Komponenten Framework, Media Framework und System. Sie erlauben nicht nur das Einschleusen und Ausführen von Schadcode aus der Ferne, sondern auch den Diebstahl von persönlichen Daten, eine nicht autorisierte Ausweitung von Nutzerechten und Denial-of-Service-Angriffe. Betroffen sind Android 8.x, 9 und 10.
Die Fixes der Sicherheitspatch-Ebene 5 August richten sich an Komponenten des Kernels sowie Komponenten der Hersteller AMLogic, MediaTek und Qualcomm. Den Löwenanteil, insgesamt 27 Schwachstellen, meldete der Hersteller des Snapdragon-Prozessoren.
Das Pixel Update Bulletin für August erwähnt indes lediglich drei Anfälligkeiten – eine steckt im Kernel, zwei in Qualcomm-Komponenten. Zu nicht sicherheitsrelevanten Korrekturen machte Google keine Angaben.
Googles Partnern stehen die Details zu allen Sicherheitspatches mindestens seit 30 Tagen zur Verfügung. Unter anderem Samsung hat bereits mit der Verteilung begonnen – Nutzer des Galaxy S20 können das Update bereits herunterladen.
Samsung stopft laut seinem aktuellen Bulletin 61 Löcher, von denen zwei als kritisch bewertet sind. Darin sind auch die Fixes der Sicherheitspatch-Ebene 5. Juli enthalten, die Samsung im vergangenen Monat noch nicht angeboten hatte. Darüber hinaus verbessert Samsung auch die Sicherheit seiner eigenen Software. Unter anderem sind der Bootloader der S20-Smartphones angreifbar und es ist möglich, Sicherheitseinstellungen für Knox-Container zu umgehen.
Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
