В мае Android получил патчи для 42 дыр, среди них 4 — критические

В мае Android получил патчи для 42 дыр, среди них 4 — критические

В мае Android получил патчи для 42 дыр, среди них 4 — критические

Майские патчи для мобильной операционной системы Android устраняют в общей сложности 42 уязвимости, четыре из которых получили статус критических. Разработчики призывают всех, кому доступны обновления, не откладывать с их установкой.

Набор апдейтов под номером 2021-05-01 содержит заплатки для трёх критических брешей в компоненте System. Все три дыры можно использовать для удалённого выполнения кода на уязвимых мобильных устройствах.

«Наиболее опасна критическая уязвимость в System, которую удалённый злоумышленник может задействовать с помощью специально созданного файла. В результате атакующий получит возможность выполнить вредоносный код в контексте привилегированного процесса», — объясняет сама Google.

Две из трёх брешей получили идентификаторы CVE-2021-0473 и CVE-2021-0474, они затрагивают Android версий 8.1, 9, 10 и 11. Третья уязвимость — CVE-2021-0475 — угрожает только Android 10 и 11.

Однако на этом приключения системного компонента Android System не заканчиваются, поскольку в нём выявили ещё пять дыр, которым присвоили высокую степень риска. Три бага позволяют повысить права, оставшиеся два — приводят к раскрытию информации.

Ещё один набор патчей, выпущенный в этом месяце и получивший номер 2021-05-05, устраняет 29 уязвимостей в других компонентах Android: ядро, AMLogic, ARM, MediaTek, Unisoc, Qualcomm и Qualcomm. Здесь наиболее опасная уязвимость — CVE-2021-0467, критическая дыра в AMLogic BootROM, позволяющая атакующему запустить код на уровне bootROM.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Количество фишинговых доменных имен выросло на 38%

Согласно данным регулярного исследования Phishing Landscape Report компании Interisle, количество доменных имён, связанных с фишингом, в период с мая 2024 по апрель 2025 года выросло на 38% по сравнению с предыдущим годом.

В основу отчёта (PDF) легли объединённые данные о фишинговых атаках от Anti-Phishing Working Group (APWG), OpenPhish, PhishTank и Spamhaus. Всего Interisle проанализировала более 4 млн жалоб на фишинговые ресурсы.

Одной из новых тенденций стало сокращение числа фишинговых сайтов в доменах COM/NET и в национальных доменных зонах: их доля снизилась с 37% до 32% и с 15% до 11% соответственно.

Этот спад компенсировался активным ростом фишинга в новых доменных зонах. Там было сосредоточено 51% фишинговых сайтов, при том что на их долю приходилось лишь 11% всех легитимных ресурсов. В домене XIN почти 100% сайтов оказались фишинговыми. Высокая концентрация подобных ресурсов зафиксирована также в доменных зонах BOND, CFD, TODAY и LOL. По мнению Interisle, причина в низкой стоимости регистрации в этих зонах.

Тем не менее в абсолютных цифрах лидирует домен COM, где выявлено более 455 тыс. фишинговых ресурсов. Это объясняется его популярностью и крупнейшим количеством регистраций в мире.

Среди регистраторов наибольшая доля фишинговых доменов пришлась на компании NiceNic, Aceville, Dominet, Webnic и OwnRegistrar, что также связывают с их ценовой политикой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru