Сентябрьские патчи для Android устраняют используемую в атаках брешь

Сентябрьские патчи для Android устраняют используемую в атаках брешь

Сентябрьские патчи для Android устраняют используемую в атаках брешь

Google выпустила сентябрьский набор обновлений для Android, в этот раз устраняющий ряд опасных уязвимостей, включая 0-day, которая уже может использоваться в реальных кибератаках.

Уязвимость нулевого дня отслеживается под идентификатором CVE-2023-35674. Согласно описанию, она может привести к повышению привилегий и затрагивает компонент Android Framework.

«Есть ряд признаков, указывающих на эксплуатацию CVE-2023-35674 в реальных атаках. Пока это носит ограниченный и таргетированный характер», — пишут разработчики.

С выходом сентябрьских апдейтов Google также устранила ещё три уязвимости, приводящих к повышению прав. Все они касаются компонента Framework, а самую опасную можно использовать без взаимодействия с юзером.

Кроме Framework, дыру залатали в системном компоненте System. Этот баг может привести к удалённому выполнению кода и также не требует взаимодействия с жертвой.

В общей сложности девелоперы разобрались с 14 уязвимостями в System и двумя в MediaProvider.

Подпишитесь на новости

Swordfish Security привлекла инвестиции на защиту ИИ, безопасную разработку

На защиту искусственного интеллекта выделяют всё больше вполне человеческих денег. Фонд Pre-IPO 2 под управлением «ВИМ Инвестиций» приобрёл миноритарную долю в Swordfish Security. Группа планирует направить привлечённые средства на развитие продуктов для защиты ИИ-систем и безопасной разработки ПО.

Покупку 42,152% в группе подтвердил представитель «ВИМ Инвестиций» Магомед Асхабов. Сумму сделки он раскрывать не стал.

Swordfish Security совмещает консалтинг и разработку инструментов безопасности. В группу входит AppSec Solutions — создатель продуктов для DevSecOps и AI Security. Есть и собственный фреймворк Swordfish SAIMM для оценки зрелости защиты ИИ-систем.

По заявлению группы, инвестиции позволят ускорить продуктовую разработку: сократить путь от запроса заказчика до релиза и быстрее выпускать новые сценарии защиты. При этом менять стратегию бизнеса компания не собирается.

Спрос уже отражается в результатах: по итогам 2025 года выручка группы выросла на 52%, до 2,1 млрд рублей. В компании связывают рост в том числе с интересом заказчиков к безопасности ИИ.

RSS: Новости на портале Anti-Malware.ru