Amaran segera kepada pengguna Samsung Galaxy

Foto ilustrasi.

Kerentanan keselamatan yang dimaksudkan dikenal pasti sebagai CVE-2025-21043. Ia wujud dalam pustaka pemprosesan dan analisis imej yang terbina dalam peranti Samsung Galaxy. Banyak apl popular seperti WhatsApp menggunakan pustaka ini untuk memaparkan imej.

Menurut amaran daripada Agensi Keselamatan Siber dan Infrastruktur AS (CISA), kerentanan ini "membolehkan penyerang melaksanakan kod sewenang-wenangnya dari jauh." Dalam erti kata lain, penggodam boleh memasang kod berniat jahat dan mengawal peranti pengguna tanpa interaksi langsung atau menipu pengguna untuk mengklik sebarang pautan.

Keterukan kelemahan itu telah memaksa kerajaan AS mengeluarkan amaran baharu, yang memerlukan pekerja persekutuan mengemas kini atau berhenti menggunakan telefon Galaxy selewat-lewatnya pada 23 Oktober.

Brian Thornton, pakar keselamatan di Zimperium, berkata kelemahan itu "menunjukkan bahawa penyerang bergerak ke peranti mudah alih sebagai vektor serangan pantas." Beliau juga menegaskan bahawa perpustakaan imej sumber tertutup telah mencipta risiko yang meluas pada peranti dan aplikasi Samsung yang bergantung padanya.

Samsung berkata pepijat telah diperbaiki dalam kemas kini keselamatan September. Walau bagaimanapun, pembuat Galaxy baru sahaja mengeluarkan kemas kini Oktober.

Pakar keselamatan siber mengesyorkan agar semua pemilik Galaxy memasang kemas kini baharu ini sebaik sahaja ia tersedia, walaupun mereka telah menggunakan pembetulan pepijat kritikal September. OS terkini akan mengandungi pembetulan terkini dan memastikan telefon anda dilindungi.

Pakar menasihatkan pengguna supaya tidak menangguhkan kemas kini perisian dengan memikirkan "peranti masih berfungsi seperti biasa", kerana tampung ini memainkan peranan penting dalam membetulkan kelemahan keselamatan yang tidak diketahui oleh pengguna.

Hien Thao

Sumber: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-khan-toi-nguoi-dung-samsung-galaxy/20251013112139634