Google, Şubat 2025 güvenlik bülteninde, Android içinde bir sıfırıncı gün açığını tespit ettiğini duyurarak kullanıcıları uyardı. Bu güvenlik açığının, hedefli bir şekilde sınırlı istismar olasılığı taşıdığı bildirildi. Şirket, söz konusu açığı CVE-2024-53104 olarak adlandırarak, bunun “Yüksek” bir tehlike seviyesine sahip olduğunu belirtti.
Android Kullanıcılarına Güvenlik Açığı Uyarısı
Forbes tarafından aktarılan habere göre, bu güvenlik açığı tehdit aktörlerinin bellek istikrarsızlığını tetiklemesine ve video çerçevelerini değiştirmesine olanak sağlayabilir. Google, güvenlik açığı hakkında bilgi verirken, bunun “ek bir yürütme iznine ihtiyaç duymadan yerel ayrıcalıkları artırmaya yol açabileceğini” açıkladı.
Android Cihazları İçin Hızla Güncelleme Gerekli
Yüksek seviyede bildirilen bu sorun, Android’in Linux çekirdeği için de büyük bir tehdittir. Sorunun dünya genelindeki her Android cihazını etkilemesi nedeniyle, cihazların en kısa sürede güncellenmesi önemlidir.
Google güncellemeyi yayınlarken, diğer OEM’lerin bu güncellemeleri kullanıcılarına ne zaman sunacağı belirsizliğini koruyor. Google ve Samsung’un sıkı bir işbirliği içinde çalıştığını düşündüğümüzde, Samsung’un “CVE-2024-53104” hakkında sessiz kalması oldukça şaşırtıcı.
Qualcomm Destekli Cihazlarda Kritik Güvenlik Açığı
Google’ın bildirdiği güvenlik açığı dışında, yayınlanan haberde Kritik bir başka güvenlik açığı olan CVE-2024-45569 da duyuruldu. Bu açıktan etkilenen cihazların Qualcomm teknoloji kullandığı bildiriliyor ve bu durum hackerların cihazınıza uzaktan erişim sağlamasına imkan tanıyor.
Şu ana kadar bu güvenlik açığından etkilenen kimse bulunmuş değil. Ancak, bu soruna yönelik bir düzeltmenin yolda olacağı bekleniyor. Siber güvenlik alanı, yeni teknolojilerle sürekli güncellenirken, saldırganların da kurbanlarını hedef almanın yeni yollarını bulmasına neden oluyor. Bu nedenle, cihazlarınızı en yeni yazılım güncellemeleriyle güncel tutarak güvende olmak en iyisi.
