Android kullanıcılarına yönelik önemli bir güvenlik uyarısı geldi. Google, Android cihazlar için yayımladığı son güvenlik güncellemesiyle, hackerların aktif olarak kullandığı ciddi bir güvenlik açığını kapattı. Türkiye’deki Android kullanıcılarının da risk altında olabileceği belirtiliyor. Bu nedenle, telefonunuzu derhal güncellemekte fayda var.
Ciddi Güvenlik Açığı: CVE-2025-27363
Jamf Güvenlik Şirketi'nden Adam Boynton, Android sisteminde temel bir bileşen olan FreeType yazılımında tespit edilen güvenlik açığının giderildiğini açıkladı. "CVE-2025-27363" olarak adlandırılan bu açık, hackerlara kullanıcı etkileşimi olmadan, yani "sıfır tıklama" yöntemiyle cihazı ele geçirme imkanı tanıyabiliyor. Açığın mart ayından itibaren siber saldırganlar tarafından istismar edildiği belirtiliyor.
FreeType, Android cihazlarda yazı tiplerini işlemek için kullanılıyor ve bu durum, kötü niyetli kişiler için önemli bir hedef haline getiriyor. Boynton, bu açığın özellikle "yüksek değerli hedefleri" tehdit edebileceğini de vurguladı.
Güncelleme Her Cihaza Ulaştı Mı?
Google, Pixel cihazları için bu güvenlik güncellemesini hızlıca yayımladı. Ancak Samsung, OnePlus, Xiaomi gibi markaların cihazları için güncellemelerin ne zaman yayımlanacağına o markalar karar veriyor. Bu nedenle cihazınızın güncellenip güncellenmediğini kontrol etmek oldukça önemli. Eğer telefonunuz eski bir modelse ve güncelleme almıyorsa, uzun vadede yeni bir cihaz almayı düşünebilirsiniz.
Yedi Yıl Boyunca Güncelleme Alacak Modeller
Güvenlik açısından uzun vadeli destek sunan bazı Android modelleri şunlardır:
Google Pixel 9a ve Pixel 8 serisi
Samsung Galaxy S25, S25+, S25 Ultra ve Galaxy S24 serisi
Honor Magic 7 Pro
Ne Yapmalısınız?
Android cihazınız güncellemeye uygunsa, "Ayarlar" menüsünden "Yazılım Güncelleme" bölümüne girerek, en son güvenlik paketiyle ilgili durumu kontrol edin. Eğer güncelleme mevcutsa, gecikmeden yüklemeniz öneriliyor.
Beyaz yakalı çalışanlardan, teknolojiye meraklı kullanıcılar kadar herkesin bu güncellemeyi yapması gerektiği vurgulanıyor. Sadece profesyonel hedefler değil, günlük kullanıcılar da bu açığın tehlikesi altında olabilir.
(sözcü)
