Google устранил две критические уязвимости в Android 8-11

Google устранил две критические уязвимости в Android 8-11

Google устранил две критические уязвимости в Android 8-11

Google выпустил очередной набор патчей для мобильной операционной системы Android. Эти обновления устраняют ряд серьёзных уязвимостей, среди которых есть две критические — допускающие удалённое выполнение вредоносного кода с самыми высокими правами.

В общей сложности Google отчитался в устранении 34 брешей, однако стоит отметить, что часть из них была актуальна лишь для устройств, выпускаемых Qualcomm.

Две критические уязвимости получили идентификаторы CVE-2020-0117 и CVE-2020-8597, они затрагивают системный компонент Android System. Ещё два бага, получившие высокую степень риска, также находятся в Android System.

При этом наиболее опасные проблемы безопасности угрожают версиям операционной системы Android от 8 до самой последней — Android 11.

«Эти уязвимости можно эксплуатировать и через электронную почту, и через браузер, а также через MMS при обработке медиафайлов», — описывает бреши Министерство внутренней безопасности США.

Рекомендуем всем пользователям проверить наличие обновлений. Для этого в настройках вашего смартфона надо зайти в раздел «Безопасность» и задействовать опцию «Обновления безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредоносная версия Mamont снова в деле — теперь рассылается через СМС

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает о новой волне распространения вредоносной программы Mamont.

Как сообщает УБК МВД, на этот раз злоумышленники распространяют зловред не через мессенджеры, как раньше, а с помощью СМС-рассылок. Получатели получают сообщение с текстом вроде «Это ты на видео?» или «Смотри, там ты на фото!» и ссылкой на загрузку APK-файла с трояном.

Mamont относится к категории банковских вредоносов. Он собирает учётные данные, включая содержимое СМС- и пуш-уведомлений, и автоматически рассылает себя по всем контактам на заражённом устройстве.

По данным «Лаборатории Касперского», Mamont входит в число самых опасных мобильных угроз в России наряду со SpyNote и NFCGate.

В марте 2025 года МВД сообщало о задержании трёх подозреваемых в создании Mamont и ликвидации его инфраструктуры. Однако, как выяснилось позже, часть серверов с панелью управления вредоносом продолжала работать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru