El Gobierno de EE.UU. insta a los empleados federales a actualizar los smartphones Samsung Galaxy debido a graves vulnerabilidades

El Gobierno de EE.UU. ha emitido un aviso de emergencia a todos los empleados federales que utilizan teléfonos Samsung Galaxy. La directiva, en vigor inmediatamente, establece que los empleados deben actualizar sus dispositivos antes del 28 de agosto. De lo contrario, sus teléfonos quedarán inutilizados para tareas relacionadas con el trabajo.

Esto es lo que sabemos

La decisión sigue a medidas similares tomadas en julio, cuando también se exigió a los usuarios de teléfonos Google Pixel que actualizaran sus sistemas. El motivo de tales acciones fueron dos graves vulnerabilidades en el software, identificadas como CVE-2024-32896 y CVE-2024-29745.

Estas vulnerabilidades fueron descubiertas por el equipo de ciberseguridad de Google y fueron explotadas activamente por los atacantes. Los problemas pueden conducir a un mayor control del dispositivo, permitiendo a los atacantes acceder a datos sensibles como archivos de trabajo, correos electrónicos e información financiera.

La Agencia de Seguridad Cibernética y de Infraestructuras de EE.UU. (CISA) ha añadido estas vulnerabilidades a su lista de Vulnerabilidades Explotadas Conocidas (KEV), destacando el alto nivel de amenaza. El Gobierno exige a los empleados federales que actualicen sus smartphones en un plazo de 21 días para minimizar los riesgos.

Fuente: Gizchina