Четыре критические уязвимости угрожают Android 7.0 и 9.0, патчи готовы

Четыре критические уязвимости угрожают Android 7.0 и 9.0, патчи готовы

Четыре критические уязвимости угрожают Android 7.0 и 9.0, патчи готовы

Google выпустила июльский набор патчей, в котором устраняются четыре критические уязвимости, способные привести к удаленному выполнению кода. Три из этих брешей содержатся во фреймворке Media, еще одна — в самой системе Android.

В общей сложности в этом месяце Google устранила 33 уязвимости, часть которых затрагивает компоненты Qualcomm. Чтобы пользователи легче и быстрее справились с процессом обновления, было выпущено два набора патчей (2019-07-01 и 2019-07-05).

«Самая опасная из этих уязвимостей — проблема во фреймворке Media. В случае удачной эксплуатации атакующий может использовать специально созданный файл для запуска произвольного кода в контексте привилегированного процесса», — сказано в уведомлении Android.

Три критические RCE-дыры (CVE-2019-2106, CVE-2019-2107 и CVE-2019-2109) угрожают пользователям Android 7.0 и более новых версий. Исключением является Android 9.0 — эта версия не затронута этими уязвимостями.

А вот четвертая серьезная брешь (CVE-2019-2111) как раз может доставить проблем пользователям Android 9.0.

Другие проблемы безопасности, которые Google устранила с выходом июльских патчей, позволяют повысить привилегии и приводят к раскрытию информации. Они не такие опасные, как CVE-2019-2106, CVE-2019-2107, CVE-2019-2109 и CVE-2019-2111.

Дипфейк может утяжелить приговор: в УК РФ хотят добавить новую норму

Группа сенаторов и депутатов внесла в Госдуму законопроект, который предлагает считать использование искусственного интеллекта отягчающим обстоятельством при совершении преступления. Речь прежде всего о дипфейках — поддельных видео, аудиозаписях и изображениях.

Авторы инициативы считают, что такие материалы выглядят достаточно правдоподобно, чтобы использовать их в мошенничестве, клевете и преступлениях против общественной безопасности.

Если закон примут, применение дипфейка сможет повлиять на строгость наказания.

Для этого статью 63 Уголовного кодекса предлагают дополнить новым пунктом. Отягчающим обстоятельством станет использование созданных ИИ материалов, которые приписывают человеку поступки или высказывания, которых в действительности не было.

Это уже не первая попытка ужесточить наказание за преступления с применением нейросетей. Похожий проект вносили в 2025 году, но Госдума вернула его авторам из-за несоблюдения требований Конституции и парламентского регламента.

У новой версии тоже нашлись шероховатости. В тексте говорится о воспроизведении высказываний и действий, которых человек не совершал, хотя воспроизвести то, чего не было, довольно сложно — можно лишь имитировать. Еще загадочнее выглядит формулировка «личность, сгенерированная технологиями».

Идея понятна: дипфейк в руках мошенника должен утяжелять приговор. Но законодателям еще предстоит объяснить это таким языком, чтобы потом суду не пришлось угадывать, что именно они имели в виду.

RSS: Новости на портале Anti-Malware.ru