
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности
Компания Google выпустила очередное обновление безопасности для своей операционной системы Android, которое устраняет 45 уязвимостей, включая критическую ошибку в библиотеке компьютерных шрифтов FreeType. Эта уязвимость, обозначенная как CVE-2025-27363, представляла серьезную угрозу для пользователей, так как позволяла злоумышленникам выполнять произвольный код на устройстве без каких-либо действий со стороны пользователя.
Библиотека FreeType является важным компонентом для отображения шрифтов в Android и других операционных системах. Уязвимость CVE-2025-27363 позволяла злоумышленникам эксплуатировать ошибку в обработке шрифтов, что могло привести к выполнению вредоносного кода на устройстве. Это означает, что злоумышленники могли получить полный контроль над устройством, не требуя от пользователя никаких действий, таких как загрузка подозрительных файлов или посещение вредоносных сайтов.
В дополнение к критической уязвимости в FreeType, обновление безопасности также устраняет еще 44 уязвимости, которые могут быть использованы для различных атак. Эти уязвимости включают в себя ошибки в других компонентах Android, таких как медиафреймворк, системные службы и драйверы. Некоторые из этих уязвимостей также были классифицированы как критические, что подчеркивает важность своевременного обновления устройств.
Google рекомендует всем пользователям Android как можно скорее установить последнее обновление безопасности, чтобы защитить свои устройства от потенциальных атак. Обновления безопасности обычно распространяются через официальные каналы и могут быть установлены через настройки устройства. Пользователи могут проверить наличие обновлений, перейдя в раздел «Настройки» -> «Система» -> «Обновление системы».
Важно отметить, что своевременное обновление программного обеспечения является одним из ключевых аспектов обеспечения безопасности устройства. Регулярные обновления помогают закрывать известные уязвимости и защищают устройства от новых угроз. Пользователи должны следить за уведомлениями об обновлениях и устанавливать их как можно скорее.
В заключение, Google продолжает активно работать над улучшением безопасности своей операционной системы Android, выпуская регулярные обновления и устраняя уязвимости. Пользователи, в свою очередь, должны быть бдительными и следовать рекомендациям по обновлению своих устройств, чтобы обеспечить максимальную защиту от киберугроз.

Подпишитесь на новости в телеграм: https://t.me/itnewsros
