Google устранила две критические RCE-уязвимости в Android

Google устранила две критические RCE-уязвимости в Android

Google устранила две критические RCE-уязвимости в Android

Google выпустила мартовские обновления для устройств на Android. В общей сложности разработчики устранили 60 уязвимостей, среди которых две были критическими (могут привести к удалённому выполнению кода).

Критические бреши затрагивают Android версий 11, 12 и 13. По традиции интернет-гигант выпустил два набора патчей: 2023-03-01 и 2023-03-05. Первый содержит 31 фикс для системных компонентов Framework, System и Google Play.

«Наиболее опасная из устранённых уязвимостей — критическая дыра в компоненте System. В случае её эксплуатации атакующий может удалённо выполнить вредоносный код, для чего не требуется дополнительных прав или взаимодействия с пользователем», — говорится в замечаниях к выпуску.

Получившие статус критических уязвимости отслеживаются под идентификаторами CVE-2023-20951 и CVE-2023-20954. Google сознательно не раскрывает технические детали, чтобы не помогать злоумышленникам подготовить эксплойт.

Среди оставшихся 29 багов есть и бреши высокой степени риска. Они приводят к повышению прав, раскрытию информации и DoS.

Сбер и Яндекс резко снизили цены на ИИ, но Китай всё равно дешевле

Российские разработчики заметно снизили стоимость генеративного ИИ. По оценке платформы Nodul, с октября 2025 года по август 2026-го цена тысячи токенов GigaChat Lite упала на 67,5% — с 0,20 до 0,065 рубля. У GigaChat Pro снижение почти такое же: с 1,50 до 0,50 рубля.

Яндекс оказался скромнее. Тысяча токенов YandexGPT Pro 5.1 стоит 0,80 рубля — на 33% меньше, чем у предыдущей версии YandexGPT 5 Pro. Тариф YandexGPT Lite не изменился и остался на уровне 0,20 рубля.

Токен — минимальная единица данных, которую обрабатывает языковая модель: слово, его часть, знак препинания или пробел. Обычно выходные токены, то есть ответ нейросети, стоят в три-четыре раза дороже входных. Российские сервисы до недавнего времени чаще устанавливали для них единую цену.

Несмотря на подешевевший отечественный ИИ, сопоставимые зарубежные модели, по подсчётам Nodul, могут обходиться до десяти раз дешевле. Особенно бодро демпингуют китайские разработчики: у DeepSeek V4 Flash тысяча входных токенов стоит около 0,0375 рубля, выходных — 0,112 рубля. Для GPT-5.4 mini показатели составляют 0,064 и 0,383 рубля, для Qwen 3.8 Max — 0,17 и 0,511 рубля соответственно.

«Сбер» и Яндекс с оценками аналитиков не согласились: компании утверждают, что на деле снизили цены ещё сильнее. Заодно разработчики считают прямое сравнение российских и зарубежных тарифов не вполне корректным — модели отличаются по качеству, условиям использования и схеме расчёта. Подробности приводит РБК.

RSS: Новости на портале Anti-Malware.ru