Google устранил две критические уязвимости в Android 8-11

Google устранил две критические уязвимости в Android 8-11

Google устранил две критические уязвимости в Android 8-11

Google выпустил очередной набор патчей для мобильной операционной системы Android. Эти обновления устраняют ряд серьёзных уязвимостей, среди которых есть две критические — допускающие удалённое выполнение вредоносного кода с самыми высокими правами.

В общей сложности Google отчитался в устранении 34 брешей, однако стоит отметить, что часть из них была актуальна лишь для устройств, выпускаемых Qualcomm.

Две критические уязвимости получили идентификаторы CVE-2020-0117 и CVE-2020-8597, они затрагивают системный компонент Android System. Ещё два бага, получившие высокую степень риска, также находятся в Android System.

При этом наиболее опасные проблемы безопасности угрожают версиям операционной системы Android от 8 до самой последней — Android 11.

«Эти уязвимости можно эксплуатировать и через электронную почту, и через браузер, а также через MMS при обработке медиафайлов», — описывает бреши Министерство внутренней безопасности США.

Рекомендуем всем пользователям проверить наличие обновлений. Для этого в настройках вашего смартфона надо зайти в раздел «Безопасность» и задействовать опцию «Обновления безопасности».

Подпишитесь на новости

Для входа на Госуслуги могут ввести дополнительные проверки

Вход на «Госуслуги» и восстановление доступа могут получить дополнительные условия безопасности. Михаил Мишустин поручил Минцифры проработать такие меры: порталом пользуются уже 120 млн человек, и их учетные записи требуют надежной защиты.

Как сообщает РБК, премьер озвучил поручение на форуме «Цифровые решения».

Какими именно будут новые проверки и когда они появятся, пока не уточняется. Так что готовиться к конкретным изменениям рано, ведомству еще предстоит предложить механизм.

Параллельно Минцифры готовит третий пакет мер против кибермошенников. Среди предложений есть, например, единая платформа согласий на обработку персональных данных внутри «Госуслуг».

Пользователи смогут видеть, какие организации и зачем используют их данные, включая сведения, полученные офлайн. Там же можно будет отозвать ранее выданные согласия и сообщить о возможных нарушениях в контролирующие органы.

А пока мошенники продолжают использовать саму тему защиты аккаунта как приманку. МВД предупреждает о сообщениях, в которых пугают блокировкой «Госуслуг» или утечкой данных и предлагают срочно позвонить по указанному номеру.

Такое спасение аккаунта может оказаться началом его угона. Обсуждение новых мер безопасности — удобный повод для очередной легенды мошенников.

RSS: Новости на портале Anti-Malware.ru