O Android lançou uma atualização de segurança no início de agosto que corrige 46 vulnerabilidades, com destaque para uma falha grave no kernel do sistema operacional que estava sendo explorada em ataques direcionados. Identificada como CVE-2024-36971, essa brecha permite a execução remota de código ao modificar o comportamento de conexões de rede, embora exija privilégios de execução do sistema para ser explorada com sucesso.
++ Cimed e Luciano Huck fecham parceria
A falha foi descoberta pelo pesquisador Clément Lecigne, do Threat Analysis Group (TAG) do Google, e há evidências de que ela já está sendo utilizada em campanhas maliciosas que visam dispositivos desatualizados. Os ataques aproveitam essa vulnerabilidade para enviar comandos específicos ao smartphone, possibilitando o acesso remoto e o roubo de dados, sem que o usuário precise realizar qualquer ação, o que aumenta significativamente o risco.
A atualização de segurança de agosto de 2024 foi inicialmente disponibilizada para dispositivos da linha Pixel, como acontece com os patches mensais do Android. No entanto, para aparelhos de outras marcas, a liberação depende do cronograma de cada fabricante, o que pode causar atrasos na distribuição. É importante notar que o patch será enviado apenas para dispositivos que ainda estão dentro do período de suporte de atualização, o que pode deixar modelos mais antigos desprotegidos.
++ Receita Federal desmantela rede de contrabando de vinhos de luxo
Além do patch lançado em 1º de agosto, o Google liberou uma segunda atualização no dia 5 do mesmo mês, que inclui correções adicionais, como a vulnerabilidade crítica CVE-2024-23350, que afeta um componente da Qualcomm.
Não deixe de nos seguir no Instagram para mais notícias da Pardal Tech
