Iulie 2025 întrerupe un deceniu de patch-uri Android lunare
Sursă: https://www.securityweek.com/
Google a anunțat că în această lună nu au fost publicate patch-uri de securitate pentru Android, dispozitivele Pixel și alte platforme bazate pe Android, punând capăt unei serii de actualizări de securitate care durează de zece ani.
Așa cum se obișnuiește în prima săptămână a fiecărei luni, au fost publicate buletine de securitate pentru sistemul de operare Android de bază, precum și pentru dispozitivele Pixel, Android Automotive OS (AAOS), Wear OS și Pixel Watch, dar toate conțin același mesaj: nu există patch-uri de securitate în buletinul din iulie 2025.
Aceasta este prima lună fără actualizări de securitate de când Google a început să lanseze remedieri lunare pentru Android în august 2015, încercând să facă sistemul de operare mobil mai sigur atât pentru utilizatori, cât și pentru furnizori.
Lipsa patch-urilor de securitate pentru iulie 2025 nu înseamnă că Android a atins perfecțiunea în materie de securitate, deși Google a depus eforturi semnificative pentru a reduce incidența vulnerabilităților în întregul sistem și pentru a reduce suprafața globală de atac.
De exemplu, compania a adăugat măsuri de protecție pentru a face mai dificilă exploatarea erorilor de tip memory safety cum ar fi vulnerabilitățile use-after-free, și a adoptat Rust, un limbaj de programare care nu este afectat de erorile memory safety pe care le prezintă C++.
De la lansarea practicii de remedieri lunare de securitate ca răspuns la vulnerabilitățile critice Stagefright, Google a remediat aproape 8 000 de erori în Android, fiecare dintre lansările lunare abordând, de asemenea, zeci de probleme în software de la producătorii de cipuri și alte componente terțe.
În prima jumătate a anului 2025, Google a livrat soluții pentru aproximativ 270 de vulnerabilități din Android și din componentele sale terțe, inclusiv 6 zero-day-uri. Din august 2015, a aplicat patch-uri pentru aproximativ 40 de zero-day-uri în platformă.
Sursă: https://www.securityweek.com/july-2025-breaks-a-decade-of-monthly-android-patches/
