Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google Application Security Improvement Program, которой уже исполнилось 5 лет, за это время помогла решить проблемы более одного миллиона приложений, размещенных в официальном магазине Play Store.

Об этом рассказала сама американская корпорация в своем блоге. Напомним, что суть данной программы заключается в поиске изъянов приложений, загружаемых в Play Store.

Этим занимаются участники Application Security Improvement Program — они сканируют программы, которые разработчики пытаются загрузить в официальный магазин Google. Если им не удается обнаружить никаких проблем, приложение пройдет стандартную процедуру проверки, после чего станет доступно пользователям Android.

Если же в ходе проверки со стороны Application Security Improvement Program выявляется проблема, команда помечает приложение и отправляет назад разработчику, чтобы тот мог исправить код.

При этом специалисты представляют разработчику заключение, а также предлагают предпринять шаги, которые помогут исправить ситуацию.

На данный момент, по словам Google, программа помогла более чем 300 000 разработчикам устранить проблему более чем с 1 млн приложений. Только за прошлый год программа помогла 30 000 разработчикам пофиксить 75 000 приложений.

А это значит, что многие проблемы безопасности были выявлены практически «на лету», что позволило уберечь от них пользователей.

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru