Google corrige 41 failles de sécurité dans Android, dont 5 jugées critiques : mettez-vite votre smartphone à jour !

Pc-secours.com peut gérer et prendre en charge les mises à jours de tous vos appareils.
Pour que vos appareils disposent des améliorations de sécurité et des correctifs les plus récents, veillez à ce que vos appareils restent à jour.
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Les vulnérabilités découvertes par Google peuvent conduire à l’exécution d’un code à distance ou à une élévation des privilèges, sans que les pirates aient besoin de disposer initialement de privilèges importants.
Si vous êtes équipé d’un smartphone ou d’une tablette avec Android 10, 11, 12 ou 12L, il est indispensable de mettre à jour votre système rapidement. Google vient de publier son bulletin de sécurité pour le mois de juin et la moisson est importante. L’éditeur corrige pas moins de 41 vulnérabilités, dont cinq sont considérées comme critiques. Seule consolation : aucune n’est de type zero-day et les pirates ne semblent pas les avoir encore exploitées.

Vulnérabilités Critiques © Google
mettez-vite votre smartphone à jour !
Sur ces cinq vulnérabilités, deux peuvent conduire à l’exécution d’un code à distance (RCE) et deux peuvent aboutir à une élévation de privilèges (EoP). Trois failles impactent le système et une autre concerne les composants multimédia. Elles pourraient être exploitées par des pirates sous la forme de logiciels malveillants (malwares) installés à partir d’applications à priori inoffensives.
La vulnérabilité CVE-2022-20210 concerne les circuits de communication produits par la société chinoise Unisoc, qui sont présents dans environ 11 % des appareils Android selon nos confrères de Bleeping Computer. Ils sont par exemple présents dans certains smartphones bas de gamme et dans les modèles renforcés. La vulnérabilité découverte par les chercheurs de CheckPoint montre qu’il est possible de bloquer le système de communications radio de l’appareil en lui envoyant un paquet de données formaté de façon incorrecte.
Il est ainsi capital de mettre à jour votre smartphone ou votre tablette. L’opération est normalement réalisée automatiquement, mais vous pouvez la forcer en allant dans les paramètres système de votre terminal. Notons que les correctifs ont été envoyés en deux vagues. Donc si vous avez déjà fait une mise à jour au début du mois, il est conseillé de vérifier si une nouvelle salve n’est pas disponible.
Source : 01net.com

Windows 10 et 11 : la dernière mise à jour installe Spotify sans votre consentement
Windows 10 et 11 : la dernière mise à jour installe Spotify sans votre consentementDe nombreux utilisateurs de Windows 10 et Windows 11 se affirment sur les réseaux sociaux que Microsoft a installé Spotify sur leur ordinateur sans leur consentement. Si c'est un acte...

Un bug sur Google Photos semble endommager aléatoirement des photos qui y sont stockées
Un bug sur Google Photos semble endommager aléatoirement des photos qui y sont stockéesSi vous utilisez Google Photos et que nombre de vos clichés y sont stockés, veillez à ce qu’aucun de vos fichiers ne soit corrompu. Depuis quelques jours, un mystérieux bug semble...

Windows 11 : méfiance avec la nouvelle mise à jour si vous utilisez une carte Nvidia
Windows 11 : méfiance avec la nouvelle mise à jour si vous utilisez une carte NvidiaCertains joueurs utilisant des cartes graphiques Nvidia se plaignent de baisses brutales de performances et de problèmes d’affichage avec la nouvelle version de Windows 11, que...

Guide parental de la sécurité des smartphones, pour vous et vos enfants
Guide parental de la sécurité des smartphones, pour vous et vos enfantsLes smartphones sont les fidèles compagnons des enfants. Voici quelques conseils pratiques sur la façon de sécuriser leurs appareils. Depuis la pandémie de COVID-19 et leur usage accentue des...

Et maintenant, voici les arnaques au RGPD : comment s’en prémunir ?
Et maintenant, voici les arnaques au RGPD : comment s'en prémunir ?Des escrocs, allant parfois jusqu'à usurper l'identité de la CNIL, font pression sur les professionnels et les particuliers en leur faisant croire qu'ils ne respectent pas les règles du RGPD. La...


