Google предупредила о критической RCE-уязвимости в Android

Google предупредила о критической RCE-уязвимости в Android

Google предупредила о критической RCE-уязвимости в Android

Разработчики Google выпустили обновление мобильной операционной системы Android, устраняющее в общей сложности 43 уязвимости. Оказалось, что баги затрагивают смартфоны Samsung и ряд других современных девайсов. Нашлись даже критические бреши.

Последних всего две, но большую тревогу вызывает уязвимость в системном компоненте Android System, позволяющая удалённым злоумышленникам выполнить произвольный код.

Параллельно компания Qualcomm, чьи чипы используются в Android-устройствах, пропатчила ряд опасных и критических дыр, которые так или иначе могут затрагивать гаджеты пользователей.

Уязвимость в Android System получила идентификатор CVE-2021-0316. Пострадал и другой системный компонент — Android Framework, в котором нашли баг (CVE-2021-0313), способный привести к отказу в обслуживании.

«Самая опасная уязвимость находится в компоненте System. Киберпреступник может использовать специально созданную передачу для выполнения произвольного кода в контексте привилегированного процесса. Январские обновления устраняют эту брешь в Android 8.0, 8.1, 9, 10 и 11», — пишет Google.

Также разработчики расправились с тремя уязвимостями в ядре (CVE-2020-10732, CVE-2020-10766, CVE-2021-0323), которые получили высокую степень риска. С помощью этих багов вредоносное приложение может обойти защитные меры операционной системы. В MediaTek также выявили и устранили дыру (CVE-2021-0301).

Открыт приём заявок на премию ЦИПР Диджитал-2026

На конференции ЦИПР-2026 снова вручат ежегодную премию ЦИПР Диджитал. Она посвящена цифровым продуктам, сервисам и проектам в сфере экономики данных. Участвовать в ней могут компании, ведомства, регионы и отдельные специалисты, работающие с ИТ-решениями и цифровыми инициативами.

В 2026 году в премии заявлено 12 номинаций. Среди них — проекты в медицине, образовании, транспорте, энергетике, экологии, финтехе, информационной безопасности и применении искусственного интеллекта.

Отдельно предусмотрены категории для цифровых платформ, городских решений и личная номинация для руководителей, отвечающих за цифровую трансформацию.

Среди направлений есть, например, «Здоровье нации» для проектов в цифровой медицине, «Промышленный масштаб» для комплексной цифровизации крупных предприятий, «Лучшее применение ИИ» для практического использования искусственного интеллекта и «Легенды инфобеза» для проектов в области информационной безопасности. В последнем случае речь идёт о защите производственных контуров, технологических процессов и управлении ИБ-рисками.

Отбор победителей будет проходить в несколько этапов. До 10 апреля принимаются заявки. 17 апреля должны опубликовать лонг-лист, после чего участники ЦИПР смогут проголосовать за проекты. 24 апреля планируется сформировать шорт-лист. Затем, с 28 апреля по 8 мая, победителей в каждой номинации выберет жюри.

В состав жюри, как указано на сайте премии, войдут государственные деятели, курирующие развитие цифровых технологий и экономики данных, а также представители профильных ассоциаций и некоммерческих организаций. Церемония награждения пройдёт в Нижнем Новгороде в рамках самой конференции ЦИПР.

Премия проводится при поддержке Минцифры России, Минпромторга, Минприроды, АНО «Цифровая экономика» и ассоциации РУССОФТ. Партнёром номинации «Легенды инфобеза» указан Кибердом.

Если смотреть шире, ЦИПР Диджитал остаётся одной из площадок, где собирают в одном списке самые разные российские цифровые проекты — от промышленных платформ и решений для городов до ИИ, финтеха и ИБ. По данным организаторов, за всё время в премии участвовали более 1000 организаций из более чем 60 регионов России.

RSS: Новости на портале Anti-Malware.ru