Смартфоны Samsung рассылают содержимое галереи случайным контактам

Смартфоны Samsung рассылают содержимое галереи случайным контактам

Смартфоны Samsung рассылают содержимое галереи случайным контактам

Пользователи смартфонов Samsung зафиксировали несанкционированную отправку SMS-сообщений, содержащих фотографии из галереи, случайным людям. Все началось с жалобы одного из владельцев модели Galaxy Note8 на форуме Reddit.

«Итак… смартфон отправляет содержимое галереи в SMS-сообщении случайному контакту, причем этот процесс никак визуально не отображается. Возможно, вам всем стоит проверить журналы действий на сайте вашего оператора», — пишет пострадавший пользователь.

Другой пользователь отметил, что прочитал про похожий баг в ветке форума, посвященной Galaxy S9. Пока непонятно, как смартфон умудряется отправлять огромное количество фото и видео, учитывая, что у некоторых пользователей вся галерея весит более 60 Гб.

Возможно, во всем виновато последнее обновление прошивки, так как у людей с более старыми версиями проблем не наблюдается.

Похожая ситуация случилась с камерами от компании Swann — они отправляли частные кадры из дома семьи в приложение стороннего человека. Представители Swann заявили, что это заводской брак, а сама ситуация представляет собой «разовый» инцидент.

Один из сотрудников BBC начал получать ролики, записанные на кухне неизвестной семьи. Видеоролики автоматически загружались на телефон, на них мужчина с женщиной проходили рядом с камерой. На фоне можно было различить голос ребенка.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru