Huawei, Яндекс и Booking.com работают над аналогом Google Карт

Huawei, Яндекс и Booking.com работают над аналогом Google Карт

Huawei, Яндекс и Booking.com работают над аналогом Google Карт

По сообщениям китайских СМИ, Huawei совместно с «Яндекс» и Booking.com работают над аналогом сервиса Google Карты. Предполагается, что новый сервис увидит свет в октябре 2019 года.

США уже давно угрожают ограничить Huawei доступ к сервисам Google. Возможно, решение китайского техногиганта создать свою альтернативу картам американской корпорации является своего рода ответом на эти угрозы.

Согласно предоставленной CNET информации, инструмент Huawei будет подключаться к местным картографическим сервисам в 150 странах и регионах. Также известно, что он будет доступен на 40 различных языках.

Напомним, что российская технологическая компания Mail.ru Group ведет переговоры с китайским техногигантом Huawei. Две корпорации обсуждают возможность предустановки приложений Mail.ru на смартфоны Huawei.

Также недавно Huawei анонсировала собственную операционную систему Harmony, предназначенную для смартфонов и других девайсов. Однако китайский техногигант подчеркивает: Harmony не является прямым конкурентом Android и не создавалась с целью заменить ОС от Google.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая брешь в Auth0 PHP SDK: достаточно куки, чтобы взломать сайт

Если вы используете Auth0 PHP SDK для авторизации пользователей через соцсети или корпоративные учётки — стоит срочно проверить версию. Исследователи сообщили о критической уязвимости, которая позволяет атакующему выполнить произвольный код на сервере, просто отправив cookies.

Уязвимость получила идентификатор CVE-2025-48951 и очень высокий балл по шкале CVSS — 9.3.

Это критическая проблема, без вариантов. Её корень — в небезопасной десериализации данных из куки, которую SDK обрабатывает ещё до авторизации.

Проще говоря: злоумышленник может сгенерировать особый cookie, подсунуть его серверу — и тот выполнит вредоносный код, даже если пользователь не вошёл в систему.

Кто под угрозой?

Если вы используете один из следующих пакетов:

  • auth0/auth0-php версии от 8.0.0-BETA3 до 8.3.0;
  • или сторонние обёртки на его базе:
    • auth0/symfony
    • auth0/laravel-auth0
    • auth0/wordpress

…значит, под угрозой ваш сайт, сервис или корпоративное веб-приложение.

Особенно опасно, если ваша система не изолирует куки или не проверяет их как следует. В этом случае возможен удалённый запуск кода (RCE) или компрометация данных.

Что делать?

Переходите на auth0/auth0-php v8.14.0 или новее. В этой версии уязвимость закрыли: SDK теперь проверяет и обрабатывает сериализованные данные из куки безопасным способом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru