Google corrige deux failles zero-day d'Android activement exploitées par des hackers

Le lundi, Google a publié une mise à jour pour Android qui corrige deux failles zero-day qui "peuvent être exploitées de manière limitée et ciblée", comme l'a indiqué la société. Cela signifie que Google est conscient que des hackers ont utilisé et peuvent encore utiliser les bugs pour compromettre les appareils Android dans des scénarios réels.

L'une des deux failles zero-day désormais corrigées, identifiée sous le nom de CVE-2024-53197, a été identifiée par Amnesty International en collaboration avec Benoît Sevens du Google Threat Analysis Group, l'équipe de sécurité du géant technologique qui traque les cyberattaques soutenues par les gouvernements.

...

Cette histoire a été mise à jour pour inclure la réponse d'Amnesty.