Google исправили 74 уязвимости в Android

Google исправили 74 уязвимости в Android

Google исправили 74 уязвимости в Android

На этой неделе Google выпустили набор ежемесячных патчей для Android. В нем исправлены 74 бреши в безопасности, 11 из которых отнесены к категории критических. В этом месяце Google разделили обновления на две части, первая часть 2016-12-01 включает в себя исправление 16 брешей в безопасности (10 высокой степени риска, 6 средней), вторая часть 2016-12-05 включает 58 патчей (11 критических, 33 высокой степени риска и 14 средней степени).

16 уязвимостей, исправленных в части 2016-12-01 затрагивают версии Android начиная от 4.4.4 и заканчивая Android 7.0. Как поясняют Google, 4 бреши из этого выпуска влияют исключительно на Android 7.0.

Уязвимости высокой степени риска включают в себя возможность удаленного выполнения кода в CURL/LIBCURL, затрагивающая Android 7.0, уязвимость удаленного выполнения кода в библиотеке Framesequence, затрагивающая версии с 5.0.2 и брешь отказа в обслуживании в Mediaserver, затрагивающая 4.4.4 и более новые версии ОС.

Самая важная из критических уязвимостей исправлена в выпуске 2016-12-05, она отслеживается под идентификатором CVE-2016-5195, но более известна под именем «Dirty COW». Эта брешь обнаружена в ядре Linux и позволяет повысить привилегии на системе. Эксплоиты под эту уязвимость уже давно были обнародованы.

Что касается уязвимости Dirty COW, Google выпустили патчи для нее в прошлом месяце, а в этом решили дополнительно выпустить для устройств Nexus и Pixel.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Басманный суд заочно арестовал Сергея Мацоцкого по делу о взятке

Басманный суд Москвы заочно арестовал одного из основателей компании IBS, бывшего члена совета директоров Альфа-банка и «Вымпелкома» Сергея Мацоцкого. Решение принято по ходатайству следствия в рамках уголовного дела о даче взятки в особо крупном размере.

Об этом сообщил «Интерфакс». Подробности уголовного дела официально не раскрываются. По оценке телеграм-канала Mash, Мацоцкому может грозить до 15 лет лишения свободы.

«Постановлением Басманного районного суда города Москвы удовлетворено ходатайство органов предварительного расследования об избрании меры пресечения в виде заключения под стражу в отношении Мацоцкого Сергея Савельевича, обвиняемого в совершении преступлений, предусмотренных ч. 5 ст. 291 УК РФ, меру пресечения в виде заключения под стражу на срок 2 месяца с момента его экстрадиции на территорию Российской Федерации либо с момента его задержания на территории Российской Федерации», — говорится в официальном сообщении судов общей юрисдикции Москвы.

Сергей Мацоцкий — один из основателей ИТ-интегратора IBS. В 2020 году он покинул компанию и создал инвестиционный холдинг «ГС-Инвест». Мацоцкого называют одной из влиятельных фигур в российской ИТ-отрасли. Его состояние оценивается в 14,5 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru