Google устранила критическую RCE-дыру в системном компоненте Android

Google устранила критическую RCE-дыру в системном компоненте Android

Google устранила критическую RCE-дыру в системном компоненте Android

Мартовские обновления от Google устранили в общей сложности 37 уязвимостей в мобильной операционной системе Android. Одной из дыр эксперты уделили особое внимание, поскольку она получила статус критической.

Самая опасная из устранённых в этом месяце брешей затрагивает системный компонент ОС — System. Специалисты присвоили уязвимости идентификатор CVE-2021-0397, она затрагивает версии Android 8.1, 9, 10 и 11.

Как отметили исследователи, с помощью CVE-2021-0397 злоумышленники могут удалённо выполнить код на уязвимых мобильных устройствах. Поэтому рекомендуется установить вышедшие в марте патчи, как только они станут доступны для вашего девайса.

«Самой опасной уязвимостью в этом месяце стала брешь в компоненте System. Удалённый злоумышленник может воспользоваться этой дырой и выполнить код на целевом устройстве. При этом код атакующего будет запущен в контексте привилегированного приложения», — пишет Google.

С выходом набора обновлений под номером 2021-03-01 разработчики устранили CVE-2021-0397. Помимо этого, пользователей избавили ещё от 27 уязвимостей с помощью патча 2021-03-05. Среди них эксперты отмечают баги в компонентах Kernel и Qualcomm.

Из 27 дыр 5 получили статус критических: CVE-2020-11192, CVE-2020-11204, CVE-2020-11218, CVE-2020-11227, CVE-2020-11228. Все они затрагивают компоненты Qualcomm с закрытым исходным кодом.

Подпишитесь на новости

Российское ПО должно дружить: РОСА и Ideco договорились о сотрудничестве

Собрать инфраструктуру из отечественных продуктов — полдела. Нужно ещё убедиться, что они нормально работают вместе. НТЦ ИТ РОСА и Ideco подписали соглашение о технологическом сотрудничестве, чтобы исследовать совместимость своих решений и сценарии их использования в единых комплексах.

РОСА разрабатывает российские ИТ-платформы, Ideco — средства информационной безопасности.

Компании планируют обмениваться технической информацией, консультировать друг друга и участвовать в совместных практических проектах. Главная задача — заранее разбираться с взаимодействием продуктов, чтобы технологические сюрпризы не доставались заказчику уже после внедрения.

В РОСА подчёркивают: бизнесу недостаточно набора решений, каждое из которых хорошо выполняет свою задачу. Операционные системы, инфраструктурные сервисы и средства защиты должны предсказуемо взаимодействовать между собой.

Ideco, в свою очередь, намерена прорабатывать встраивание средств сетевой безопасности в российскую инфраструктуру. Совместные сценарии рассчитаны на корпоративных и государственных заказчиков, а также промышленные предприятия.

Пока соглашение задаёт направление работы: конкретные проекты и условия их реализации партнёры будут определять отдельно.

RSS: Новости на портале Anti-Malware.ru