Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Судя по всему, сталкерские программы (stalkerware) вышли уже на такой уровень, что игнорировать их становится всё сложнее. Во всяком случае, антивирусные компании присоединяются к коалиции против такого вида софта. В этот раз о борьбе со сталкерскими программами объявил чешский гигант Avast.

Известная как Coalition Against Stalkerware группа объединяет крупнейших вендоров в сфере кибербезопасности, а также различные социальные службы и отдельных исследователей. Основная задача — криминализировать сталкерский софт, чтобы к нему было отношение на равных с другими вредоносными программами.

В связи с этим Avast решил добавить в антивирус для смартфонов специальную функцию, которая будет предупреждать пользователей, если на их мобильных устройствах обнаружатся сталкерские приложения.

К слову, этот класс программ ещё часто называют терминами «spouseware» или «creepware», он позволяет шпионить за жертвой, просматривая личные переписки, отслеживая местоположение владельца смартфона и мониторя другую конфиденциальную информацию.

Как правило, stalkerware используют для слежки за родными или знакомыми людьми (само собой, без их согласия). Супруги, дети, возлюбленные — обычно эти категории попадают под шпионаж посредством сталкерского софта.

С начала пандемии COVID-19 число установок stalkerware увеличилось на 55,2%, по данным Avast Threat Labs. А в «Лаборатории Касперского» предупредили, что с марта 2020 года число российских пользователей, столкнувшихся со stalkerware, увеличилось в полтора раза.

Поэтому теперь антивирус Avast для мобильных устройств будет уведомлять пользователей об установленных сталкерских приложениях. В 2019 году «Лаборатория Касперского» и ещё 9 организаций объединились в международную группу по борьбе со сталкерским софтом (Coalition Against Stalkerware).

 

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru