Bilgisayar güvenliği: Android ve Redis'te kritik güvenlik açıkları keşfedildi

Perşembe 09 Ocak 2025 - 08:56

Fas Milli Savunma Bakanlığı'na bağlı Bilgi Sistemleri Güvenliği Genel Müdürlüğü (BGSY), Fas'ta tüketicilerin kullandığı bilgisayar sistemleri ve elektronik cihazlarda yeni kritik güvenlik açıkları tespit etti.

DGSSI, yaptığı basın açıklamasında Google'ın Android işletim sistemindeki çeşitli güvenlik açıklarını düzelttiğini duyurdu. Bu güvenlik açıklarından bazıları, saldırganların rastgele programları çalıştırmak veya hassas verilere erişmek için bunları kullanabilmesi nedeniyle özellikle ciddidir. Bu güvenlik güncellemelerinden etkilenen Android sürümleri 12, 12L, 13, 14 ve 15 sürümleridir.

Bu güvenlik açıklarıyla ilişkili riskler arasında, keyfi komutların çalıştırılması ve hassas bilgilere yetkisiz erişim yer alıyor. DGSSI, kullanıcıların cihazlarını bu tür açıklardan korumak için işletim sisteminin güvenlik bültenlerine başvurmasının önemini vurguladı.

DGSSI İzleme ve Gözetim Merkezi, bir diğer kayıtta da popüler veritabanı platformu Redis'in sürümlerini etkileyen iki büyük güvenlik açığını bildirdi. Bu güvenlik açıkları saldırganların rastgele programlar çalıştırmasına veya hizmet kesintilerine neden olmasına olanak tanıyabilir.

Etkilenen Redis sürümleri şunlardır: 6.2.x, 7.2.7 ve 7.4.2. DGSSI, kullanıcıların bu güvenlik açıklarıyla ilişkili potansiyel risklerden kaçınmak için güvenli sürümlere güncelleme yapmalarını şiddetle önermektedir.