Google hat die Sicherheitsbulletins für den November-Patchday seines Mobilbetriebssystems Android veröffentlicht. Die Entwickler schließen in diesem Monat insgesamt 47 Sicherheitslücken. Davon sind fünf mit dem höchsten Schweregrad „kritisch“ bewertet. Ein Angreifer kann also unter Umständen aus der Ferne ein Android-Gerät kompromittieren und laut Google auf vertrauliche Informationen zugreifen.
Eine kritische Lücke steckt im Android System und betrifft die OS-Versionen 11, 12, 12L und 13. Beseitigt wird der Bug mit der Sicherheitspatch-Ebene 1. November. Sie enthält weitere Korrekturen für Fehler im Android Framework und in Google Play.
Die Updates der Sicherheitspatch-Ebene 5. November schließen weitere Lücken in Komponenten von ARM, Mediathek und Qualcomm. Dazu gehören auch die weiteren kritischen Schwachstellen, von denen Closed-Source-Komponenten von Qualcomm betroffen sind. Hierzu liegen wie immer keine weiteren Details über mögliche Auswirkungen oder angreifbare OS-Versionen vor.
Google informiert zudem über den Inhalt der aktuellen Patches für seine Pixel-Geräte. Sie bringen weitere Fixes für Qualcomm-Komponenten. Darüber hinaus teilt Google mit, dass die Kernel-Versionen 5.4 (Android 11 und Android 12), 5.10 (Android 12 und Android 13) sowie 5.15 (Android 13) aktualisiert werden.
Alle Patches hat Google schon vor mindestens 30 Tagen seinen OEM-Partnern zur Verfügung gestellt. Sie entwickeln daraus in der Regel zeitnah eigene Updates, die in den kommenden Wochen verteilt werden. Zu den wenigen Anbietern, die bereits mit der Verteilung der November-Updates begonnen haben, gehört Samsung. Das koreanische Unternehmen schließt nach eigenen Angaben 63 Sicherheitslücken in Android sowie in eigener Software. Davon sind fünf als kritisch bewertet. Samsung-Geräte erreichen wie immer lediglich die Sicherheitspatch-Ebene 1. November – auf die Patches für die kritischen Bugs in Qualcomm-Komponenten müssen betroffene Nutzer bis Dezember warten.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.