В октябре Google патчит три критические уязвимости в Android

В октябре Google патчит три критические уязвимости в Android

В октябре Google патчит три критические уязвимости в Android

Октябрьский набор патчей для Android устраняет в общей сложности 26 уязвимостей, среди которых есть и несколько опасных брешей в Android 10, приводящих к удалённому выполнению кода.

Самыми опасными считаются три RCE-уязвимости во фреймворке Media: CVE-2019-2184, CVE-2019-2185 и CVE-2019-2186. Всем трём присвоен критический статус, они угрожают пользователям Android 7.1.1, 7.1.2, 8.0, 8.1 и 9.

«Дыра в Media-фреймворке по праву считается самой опасной, так как позволяет удалённому атакующему использовать специально созданный файл, чтобы выполнить код в контексте привилегированного процесса», — отмечают разработчики Google.

Уязвимости CVE-2019-2185 и CVE-2019-2186 также затрагивают последнюю версию операционной системы — Android 10. Однако связанные с эксплуатацией этих дыр риски значительно смягчаются мерами безопасности, реализованными в этой версии ОС. Таким образом, для Android 10 это всего лишь бреши среднего уровня опасности.

Помимо этого, Google устранил уязвимость высокой степени риска в компоненте ядра и серьёзную брешь в компонентах Qualcomm.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая ИИ-фича в Google Chrome позволит автоматом менять утёкшие пароли

Google решила помочь пользователям Chrome лучше защитить свои аккаунты: разработчики готовят новую функциональность на основе ИИ, которая сможет автоматически менять сохранённые в браузере пароли, зафиксированные в утечках данных.

В настоящее время фича тестируется в предварительной сборке Chrome Canary, как отмечает пользователь X под именем Leopeva64.

В разделе настроек «Экспериментальные ИИ-функции» появилась возможность автоматически менять скомпрометированные пароли. Как только новая комбинация сгенерируется, она также автоматом добавится во встроенный менеджер паролей.

 

Для корректной работы новой функции придёт также активировать службу Improved Password Change, которая позволит детектировать слитые пароли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru