Google ออกแพตช์อุดช่องโหว่ประจำเดือน 33 รายการบนแอนดรอยด์ แนะผู้ใช้ควรอัปเดต

เมื่อวานนี้ทาง Google ได้มีประกาศแพตช์ประจำเดือนกรกฏาคมซึ่งมีการอุดช่องโหว่จำนวน 33 รายการ โดย 4 รายการถูกจัดอยู่ในระดับร้ายแรง จึงแนะนำผู้ใช้งานเร่งอัปเดต

credit : Bleepingcomputer

รายละเอียดของช่องโหว่ร้ายแรงเป็นไปตามตารางด้านบน โดย 3 รายการมีหมายเลขอ้างอิง CVE-2019-2106, CVE-2019-2107 และ CVE-2019-2109 เป็นช่องโหว่ Remote Code Execution (RCE) ที่เกิดกับ Media Framework ซึ่งส่งผลกระทบบนแอนดรอยด์เวอร์ชัน 7 และ 8 สำหรับช่องโหว่ร้ายแรงหมายเลขอ้างอิง CVE-2019-2111 เป็นช่องโหว่ RCE เช่นกันแต่เกิดกับระบบของแอนดรอยด์เอง อย่างไรก็ตามยังไม่มีรายงานพบการใช้ช่องโหว่เพื่อโจมตีจริงแต่อย่างใด

นอกจากนี้ Google ยังได้ออกแพตช์ให้อุปกรณ์ Pixel ของตนในวาระนี้ด้วยติดตามเพิ่มเติมได้ที่นี่ ดังนั้นแนะนำผู้ใช้งานแอนดรอยด์ทุกท่านรีบอัปเดตกันได้แล้วครับ

ที่มา : https://www.bleepingcomputer.com/news/security/july-android-security-update-fixes-four-critical-rce-flaws/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ