Samsung đang gấp rút phát hành bản vá quan trọng cho tất cả các thiết bị Galaxy trong bối cảnh bị khai thác tích cực

Samsung xác nhận rằng bản vá bảo mật quan trọng cho các thiết bị Galaxy sẽ bắt đầu được phát hành vào tháng 8, nhằm giải quyết lỗ hổng zero-day CVE-2024-32896 đang bị khai thác tích cực. Trước đó, lỗ hổng này được phát hiện trên thiết bị Pixel của Google và sau đó được xác nhận là ảnh hưởng đến tất cả các thiết bị Android.

Bên cạnh đó, Dự án Android tập trung vào bảo mật GrapheneOS cảnh báo về lỗ hổng CVE-2024-29745, được cho là nghiêm trọng hơn nhưng chưa được giải quyết trên các thiết bị Android khác ngoài Pixel. Tuy nhiên, Google cho biết lỗ hổng này cần được kết hợp với các khai thác bổ sung để trở thành mối đe dọa nghiêm trọng.

Do tính chất phân mảnh của hệ sinh thái Android và yêu cầu của các nhà mạng cũng như nhà sản xuất trong việc xác nhận và tùy chỉnh các bản vá, việc cập nhật quan trọng có thể mất hàng tháng. Người dùng Samsung được khuyến nghị ưu tiên cài đặt bản cập nhật tháng 8 ngay khi có sẵn để đảm bảo an toàn.