Androidissa kriittinen tietoturvahaavoittuvuus - paikkaaminen vaatii marraskuun tietoturvakorjauspaketin

[huglo]

Joko on selvinnyt koskeeko tämä myös wifiä vai pelkästään bluetoothia? Todella hämyisää paskaa tuntuu olevan kaikki tiedottaminen.

 

[Marquette]

Täällä Motorola ja september-päivitykset aina vain. Kuukausi jo mennyt.

 

[Nightuser]

Täällä Motorola ja september-päivitykset aina vain. Kuukausi jo mennyt.

Onko sulla Motorola malli mihin tulee kuukausittain päivitykset? Vai kahden kuukauden välein?

 

[Marquette]

Onko sulla Motorola malli mihin tulee kuukausittain päivitykset? Vai kahden kuukauden välein?

Enpä osaa sanoa tarkemmin, mutta Android 15 ja päivityksiä on ehtinyt tulemaan yksi 22.7. ja toinen 23.9. Uudempia ei näy vaikka painelee check for updates "nappia".

 

[Nightuser]

Enpä osaa sanoa tarkemmin, mutta Android 15 ja päivityksiä on ehtinyt tulemaan yksi 22.7. ja toinen 23.9. Uudempia ei näy vaikka painelee check for updates "nappia".

Joo joka toinen kuukausi sulla sitten niitä tulee. Tai sitten siinä vain menee pidempään syystä tai toisesta.

 

[Taneli-]

Vaikka jotkut tuolla kännykkäketjussa olivatkin yleisesti sitä mieltä että eipä niillä android tai tietoturvapäivityksillä niin väliä ole ainakin itsellä on hieman turvallisempi ja parempi mieli kun katsoo että Pixel 8a on 5.11.2025 tietoturvapäivitykset ladattuna.

Kun tällä kuitenkin tunnistautuu pankkiin jne.. vaikka tässä on toki myös F-Securen tietoturvapaketti mutta siltikin..

 

[Infy]

Tämähän on jatkuva prosessi, joka kuukausi Google kumppaneineen korjaa enemmän tai vähemmän pahoja haavoittuvuuksia.

Joulukuun korjaukset ei paljoa häviä marraskuulle kriittisyydeltään. Aktiivisen hyökkäyksen kohteena olevia haavoittuvuuksia korjattu ja useita muita kriittisiä.

• Two high-severity Android bugs were exploited as zero-days before Google issued a fix, according to its December Android security bulletin.
• Both of these – plus an additional 105 security holes – all have patches, so it's a good idea to update your Android software ASAP.
• There are also four critical escalation-of-privilege bugs in the kernel (CVE-2025-48623, CVE-2025-48624, CVE-2025-48637, and CVE-2025-48638), plus two critical vulnerabilities (CVE-2025-47319, CVE-2025-47372) affecting Qualcomm closed-source components.
• Seven bugs achieved a critical-severity rating in the Android December patch marathon.

Two Android 0-day bugs patched, plus 105 more fixes

: Christmas comes early for attackers this year

www.theregister.com