Android Kullanıcılarına Acil Uyarı: Qualcomm Güvenlik Açığı Saldırılarda Kullanılıyor
Google, Android cihazları etkileyen kritik Qualcomm güvenlik açığı CVE-2026-21385’in gerçek saldırılarda kullanıldığını resmen doğruladı. Açık, Qualcomm’un grafik bileşeninde bulunan bir “buffer over-read” yani bellek dışı okuma hatasından kaynaklanıyor ve saldırganların cihaz belleğinde yetkisiz işlemler yapmasına neden olabiliyor.
Google’ın Mart 2026 Android güvenlik güncellemesi toplam 129 açığı kapatırken, CVE-2026-21385 en kritik tehditlerden biri olarak öne çıktı. Güvenlik araştırmacıları, açığın özellikle hedefli casusluk saldırılarında kullanılmış olabileceğini düşünüyor. Qualcomm’a göre sorun, kullanıcı verileri işlenirken bellek sınırlarının yeterince kontrol edilmemesinden kaynaklanıyor.
Açığın yaklaşık 230’dan fazla Qualcomm yonga setini etkilediği belirtilirken; Samsung, Xiaomi, OnePlus ve diğer birçok Android üreticisinin cihazları risk altında olabilir. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) da açığı “aktif olarak sömürülen güvenlik açıkları” listesine ekledi.
0 yorum