Google устранила в Android RCE-брешь, используемую в кибератаках

Google устранила в Android RCE-брешь, используемую в кибератаках

Google устранила в Android RCE-брешь, используемую в кибератаках

В этом месяце Google устранила в мобильной операционной системе Android 46 уязвимостей, включая опасную возможность удалённого выполнения кода, уже фигурирующую в реальных кибератаках.

0-day отслеживается под идентификатором CVE-2024-36971 и является по типу классическим использованием освобождённой памяти (use-after-free, UAF). Проблема затрагивает систему управления сетевыми маршрутами ядра Linux.

Для успешной эксплуатации, в ходе которой атакующий сможет изменять поведение ряда сетевых подключений, требуются права уровня System.

По словам Google, есть признаки использования CVE-2024-36971 в реальных кибератаках: злоумышленники без ведома целевых пользователей выполняют на непропатченных устройствах вредоносный код.

На уязвимость нулевого дня обратил внимание специалист из команды Google Threat Analysis Group (TAG) Климент Лесинь.

Пока корпорация не приводит подробностей эксплуатации и не называет кибергруппу, стоящую за этими атаками. Судя по всему, это кампании правительственного уровня, нацеленные на высокопоставленных лиц.

Напомним, вчера «Лаборатория Касперского» рассказала о новом трояне, операторы которого атакуют российских пользователей Android. LianSpy, как назвали вредоноса эксперты, используется для кибершпионажа.

Интересен также другой свежий Android-троян — BingoMod. Он не только крадёт деньги жертвы, но и стирает все данные на её девайсе.

ЦБ хочет включить все российские банки в белый список

Председатель Банка России Эльвира Набиуллина заявила, что сайты и мобильные приложения всех российских банков должны быть включены в «белый список» сервисов, к которым можно получить доступ даже во время отключений мобильного интернета. По её словам, работа по этому вопросу уже ведётся совместно с регуляторами.

Об этом глава Банка России сообщила на пресс-конференции по итогам очередного заседания Совета директоров регулятора.

Набиуллина назвала нынешнюю ситуацию, при которой в «белый список» включено лишь ограниченное число банков, нарушением принципов добросовестной конкуренции.

«Нахождение в этом "белом списке" сайтов означает серьёзное конкурентное преимущество для тех банков, которые в него попали. И, конечно, это нарушает правила добросовестной равной конкуренции, — заявила глава Банка России. — На наш взгляд, все банки, которые имеют лицензию, должны быть там. Это наша позиция, которую мы с регуляторами обсуждаем».

Как напоминает «Интерфакс», в настоящее время в «белый список» входят сайты и приложения только трёх банков: «Альфа-Банка», ВТБ и Промсвязьбанка.

Ранее стало известно, что ФСБ потребовала от банков установить систему СОРМ для включения в «белый список». Однако ряд крупных игроков, включая Сбербанк, не спешат выполнять это требование, опасаясь возможного оттока клиентов.

RSS: Новости на портале Anti-Malware.ru