За найденные уязвимости в приложениях Play Store заплатит Google

За найденные уязвимости в приложениях Play Store заплатит Google

За найденные уязвимости в приложениях Play Store заплатит Google

Известная поговорка гласит: «лучше поздно, чем никогда». Именно так можно сказать о решении, принятом компанией Google. Как известно, в официальном каталоге Google Play регулярно обнаруживают самую разную малварь и «проблемные» приложения.

Судя по всему, искоренить вредоносы не помогают ни автоматизированные системы контроля, ни проверки вручную. Google наконец решила сделать первый шаг к признанию этой очевидной проблемы и объявила о запуске программы вознаграждений Play Security Reward Program, которая должна принести пользу разработчикам, пользователям и в целом сделать экосистему Android более здоровой, пишет xakep.ru.

Bug bounty инициатива, которую уже традиционно разместили на HackerOne, будет направлена не на собственные приложениях Google, но на приложения сторонних разработчиков. Пока «в прицел» программы попадут лишь наиболее популярные в каталоге решения. При этом выплачивать вознаграждения за обнаруженные баги будут представители Google, а не авторы приложений. В настоящее время компания готова предложить исследователям весьма скромное поощрение – до $1000 за уязвимость.

Пока в Play Security Reward Program участвуют лишь 13 приложений 8 разработчиков: Alibaba, Dropbox, Dulingo, Headspace, Line, Mail.ru, Snapchat и Tinder, но в дальнейшем этот список будет расширяться. В случае обнаружения уязвимости в одном из целевых продуктов, разработчики Google обещают самостоятельно проверять все остальные программы в Google Play на этот баг и, если потребуется, уведомлять о проблеме девелоперов.

Сейчас Google интересуют лишь RCE-уязвимости и proof-of-concept эксплоиты для них, ориентированные на устройства, работающие под управлением Android 4.4 и выше. Замечу, что adware, фейковые приложения и откровенные вредоносы под условия программы пока не подпадают.

Стоимость DRAM за 1 квартал удвоится, а NAND подорожает на 50-60%

Согласно исследованию TrendForce, в первом квартале 2026 года цены на чипы оперативной памяти DRAM по сравнению с предыдущими тремя месяцами вырастут почти вдвое, а стоимость микросхем NAND Flash, используемых в накопителях, увеличится на 50–60%. Это самый высокий квартальный темп роста цен на эти категории продукции за весь период наблюдений.

Как следует из опубликованного сегодня отчёта TrendForce, ключевой причиной стал продолжающийся ажиотажный спрос на высокопроизводительные модули памяти, которые активно используются в серверных платформах для развёртывания сервисов с искусственным интеллектом.

Повышенный спрос привёл к серьёзному дисбалансу на рынке электронных компонентов и дефициту целого ряда позиций. В частности, производитель памяти Micron в декабре прекратил отгрузки продукции для розничного рынка, сосредоточившись на корпоративных заказах.

В отчёте отмечается, что выводы сделаны на основе анализа динамики контрактных цен производителей. В TrendForce не исключают, что до конца квартала стоимость памяти может вырасти ещё сильнее. При этом уже достигнутые уровни — 90–95% для DRAM и 50–60% для NAND Flash — являются рекордными показателями квартального роста за всё время наблюдений.

Рост контрактных цен во многом обусловлен тем, что крупнейшие поставщики ИИ-сервисов и производители серверов в Северной Америке и Китае закупают память и накопители напрямую у вендоров по долгосрочным контрактам. Обострение конкуренции между покупателями при ограниченном предложении дополнительно разгоняет цены.

Впрочем, одним из неожиданных последствий этого кризиса может стать улучшение качества программного кода и снижение требований программного обеспечения к объёму оперативной памяти.

RSS: Новости на портале Anti-Malware.ru