Google korjasi nollapäivähaavoittuvuuden Pixel-laitteista

Google on korjannut Pixel-laitteistaan vaarallisen haavoittuvuuden. Sitä on jo ehditty hyödyntää iskuissa, Google vahvistaa.

Nollapäivähaavoittuvuudet ovat tietoturva-aukkoja, jotka on saatu valjastettua verkkorikollisten iskuihin ennen korjausten julkaisua. Google on vastikään julkaissut Pixel-mallistolleen tietoturvapäivityksen, joka tilkitsee yhden nollapäivähaavoittuvuudeksi luokitellun uhan.

Haavoittuvuus kytkeytyy käyttöoikeuksien korottamiseen, ja sen aiheuttama riski on arvioitu korkeaksi, aiheesta kirjoittava Bleeping Computer kertoo.

Google itse varoittaa sivuillaan, että haavoittuvuus (CVE-2024-32896) on jo rajatusti valjastettu hyökkäyksiin, joten päivitykset on syytä asentaa Pixel-älypuhelimille ja muille malliston laitteille ensi tilassa. Korjaus on tulossa myöhemmin myös muille Android-laitteille, kunhan valmistajat ehtivät julkaista omia päivityksiään.

Kaikkiaan tietoturvapaketti korjaa 50 haavoittuvuutta Pixel-malliston laitteista. Niistä seitsemän on riskitasoltaan kriittisiä, mikä tarkoittaa niiden altistavan laitteet vakaville vaaroille, joskaan hakkerit eivät toistaiseksi vaikuta kyenneen niitä hyödyntämään.

On hyvä huomioida, että nyt julkaistu tietoturvapaketti on tarkoitettu yksinomaan Googlen omille Pixel-laitteille. Pixel-älypuhelinten ja -tablettien päivitystilanteen voi tarkastaa järjestelmäasetusten turvallisuus- ja yksityisyysvalikosta.

Hiljattain Google julkaisi Pixel-mallistolleen myös lukuisia uudistuksia sisältävän ominaisuuspäivityksen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla