Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google предупреждает об опасной уязвимости, затрагивающей мобильные устройства на Android. Киберпреступники уже используют соответствующий эксплойт в реальных кибератаках.

Проблема, которую отслеживают под идентификатором CVE-2024-43093, присутствует в системном компоненте Android Framework и может привести к повышению прав в системе.

В частности, эксплойт открывает несанкционированный доступ к директориям «Android/data», «Android/obb» и «Android/sandbox», а также их подпапкам.

Специалисты пока не раскрывают подробности использования CVE-2024-43093 в кибератаках, однако Google признала, что брешь действительно фигурирует в таргетированных кампаниях злоумышленников.

Более того, корпорация также упоминает уязвимость под идентификатором CVE-2024-43047 (затрагивает чипсеты Qualcomm), которая тоже активно эксплуатируется в реальных атаках.

Пользователям рекомендуют установить все доступные патчи, что обезопасит их от действий киберпреступников.

Напомним, на прошлой неделе мы приводили пугающую статистику: каждое четвертое приложение для Android — потенциально уязвимо. Проблема в том, что 25% Android-программ используют проблемную библиотеку Android Jetpack.

Stack Overflow на 12 часов запретил задавать новые вопросы

9 августа Stack Overflow внезапно перешёл в режим Read-Only. Читать старые обсуждения пользователи могли, а публиковать новые вопросы — уже нет. Полную функциональность администрация вернула спустя 12 часов.

В команде платформы ограничились обещанием скоро вернуться, не раскрыв причину сбоя.

Получилось особенно занятно: официальный сервис мониторинга всё это время утверждал, что Stack Overflow работает без ограничений. Видимо, запрет задавать вопросы теперь за проблему не считается.

Инцидент произошёл на фоне стремительного падения активности на форуме. На пике в 2014 году пользователи публиковали около 200 тыс. вопросов в месяц, а к концу 2025-го — лишь 3-4 тыс.

Основной обвал совпал с распространением ChatGPT, Claude и GitHub Copilot. Разработчики всё чаще идут за ответами к нейросетям: там быстрее и никто не закроет вопрос.

Сам Stack Overflow сначала встретил ИИ без особого восторга. В 2022 году площадка запретила публиковать ответы ChatGPT из-за ошибок, а в 2023-м решила брать деньги с компаний, обучающих модели на материалах форума.

Но долго сопротивляться новой реальности не получилось. В октябре 2025 года Stack Overflow запустил собственного чат-бота, обученного на обсуждениях платформы. А в июне 2026-го представил Stack Overflow for Agents — систему обмена проверенными техническими знаниями между ИИ-агентами.

Так форум, который нейросети лишили вопросов, теперь сам кормит их ответами. Впрочем, человеческий раздел пока не закрывают: после 12-часовой паузы пользователям снова разрешили спрашивать.

RSS: Новости на портале Anti-Malware.ru