В Android устранили уязвимость KRACK в WPA2

В Android устранили уязвимость KRACK в WPA2

В Android устранили уязвимость KRACK в WPA2

Обновление безопасности для Android, выпущенное вчера (6 ноября), устраняет WPA2-уязвимость. Google также отметила, что была исправлена критическая брешь, затронувшая фреймворк Media в Android.

Как мы писали в октябре, обнаруженная в протоколе WPA2 уязвимость ставит под сомнение безопасность Wi-Fi. Для эксплуатации этой бреши был создан эксплойт KRACK, использующий несколько уязвимостей в протоколе безопасности WPA2, являющимся популярной схемой аутентификации, используемой для защиты личных и корпоративных сетей Wi-Fi.

Помимо этой дыры в безопасности, Google также уделила внимание проблеме фреймворка Media, уязвимость в котором может позволить удаленному злоумышленнику выполнить произвольный код с использованием специально созданного файла в контексте привилегированного процесса.

Компания уже разослала партнерам письмо с настоятельными рекомендациями по обновлению устройств.

Ранее мы сообщали о том, что в другой популярной мобильной операционной системе – iOS - также была устранена WPA2-уязвимость. Более того, эксперты даже выпустили инструмент, тестирующий точки Wi-Fi на уязвимость KRACK в WPA2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар запустит бесплатную защиту от DDoS для небольших сайтов

Группа компаний «Солар» заявила, что начнёт предоставлять бесплатную защиту от DDoS-атак для небольших сайтов — блогов, онлайн-визиток, корпоративных страниц малого и среднего бизнеса и проектов с посещаемостью до 5 тысяч человек в месяц. Подключение займёт около 20 минут и не требует специальных знаний в области информационной безопасности.

По данным компании, число DDoS-атак в России растёт: в 2024 году зафиксировано 508 тысяч атак против организаций, что в два раза больше показателя 2023 года. При этом злоумышленники всё чаще используют мультивекторные схемы, которые сложнее обнаружить и остановить. Даже одна атака может парализовать работу сайта и привести к потере клиентов и доходов.

Ранее владельцы небольших сайтов нередко использовали зарубежные CDN-сервисы, включая Cloudflare. Но после того как Роскомнадзор рекомендовал российским компаниям отказаться от него, возникла потребность в локальных альтернативах.

Бесплатный тариф, который вводит «Солар», ограничивается защитой от DDoS-атак и подходит для сайтов с умеренной посещаемостью — до 5 тысяч пользователей в месяц. Более сложные угрозы (например, подмена контента или атаки с использованием ботов) остаются за рамками этого пакета.

Подключить услугу смогут как физические лица, так и предприниматели или компании. Бесплатная подписка оформляется бессрочно и действует, пока владелец не решит перейти на расширенные варианты или отказаться от защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru