Многие Android-приложения содержат брешь, выявленную недавно в WhatsApp

Многие Android-приложения содержат брешь, выявленную недавно в WhatsApp

Многие Android-приложения содержат брешь, выявленную недавно в WhatsApp

Исследователи в области кибербезопасности из компании Trend Micro обнаружили тысячи Android-приложений, уязвимых из-за некорректного процесса обработки GIF-файлов. Именно такая брешь была выявлена в WhatsApp в прошлом месяце.

Проблема безопасности, получившая идентификатор CVE-2019-11932, находится в библиотеке с открытым исходным кодом — libpl_droidsonroids_gif.so.

Ситуацию усугубляет тот факт, что эта библиотека является частью набора android-gif-drawable, используемого многими Android-приложениями для обработки файлов GIF.

Совсем недавно эта уязвимость был актуальна для Android-версии мессенджера WhatsApp, но разработчики выпустили WhatsApp 2.19.244, пропатчив дыру. Другим приложениям повезло меньше — многие до сих пор уязвимы.

В самой библиотеке libpl_droidsonroids_gif.so бреши нет уже почти два месяца, вся проблема в неторопливости разработчиков мобильных приложений. По данным Trend Micro, в одном лишь Google Play Store сейчас лежат более трёх тысяч уязвимых программ.

«Мы также нашли приложения, содержащие вышеописанную уязвимость, в сторонних магазинах приложений: 1mobile, 9Apps, 91 market, APKPure, Aptoide, 360 Market, PP Assistant, QQ Market и Xiaomi Market», — гласит отчёт исследователей.

Роскомнадзор заявил, что не блокирует PyPI

Роскомнадзор прокомментировал сообщения о проблемах с доступом к PyPI — официальному репозиторию пакетов для Python, откуда разработчики обычно тянут библиотеки через pip. Ведомство заявило, что доступ к ресурсам этого ИТ-проекта не ограничивает и проблем с ним не фиксирует.

Ранее российские разработчики сообщали, что pypi.org не открывается именно с российских IP-адресов, зато начинает работать после их смены. У части пользователей доступ уже восстановился, но осадочек, как говорится, остался.

PyPI — не просто очередной сайт для программистов. Это один из ключевых элементов Python-экосистемы, на которой завязаны машинное обучение, ИИ-проекты, аналитика, автоматизация, DevOps и куча корпоративных процессов.

Когда такой репозиторий внезапно перестаёт открываться, разработчики нервничают не из вредности, а потому что сборки, тесты и деплой могут быстро превратиться в тыкву.

На этом фоне комментарий Роскомнадзора выглядит как попытка погасить панику: ведомство утверждает, что PyPI не блокируется и ограничений с его стороны нет.

При этом сами жалобы пользователей никуда не исчезают: проблемы могли быть связаны с маршрутизацией, провайдерами, фильтрацией на отдельных участках сети или другими техническими причинами.

Похожая история уже была с GitHub. 20 мая 2026 года Роскомнадзор также заявлял, что в России нет проблем с доступом к платформе: API работает, регистрация пользователей доступна, проекты создаются без сбоев.

RSS: Новости на портале Anti-Malware.ru