Июльские патчи для Android устраняют десятки опасных уязвимостей

Июльские патчи для Android устраняют десятки опасных уязвимостей

Июльские патчи для Android устраняют десятки опасных уязвимостей

Google выкатила июльский набор патчей для мобильной операционной системы Android, в котором разработчики устранили более 40 уязвимостей. Пользователям рекомендуется установить обновления, как только они станут доступны для их устройств.

Самая опасная из устраненных брешей затрагивает системный компонент Android — System. С помощью этой дыры атакующий может удалённо выполнить код в контексте привилегированного процесса. Как пишет сама Google, для эксплуатации злоумышленнику потребуется специально созданный файл.

Набор 2021-07-01 устранил в общей сложности 17 уязвимостей, две из которых содержатся в компоненте Framework и позволяют повысить права. Такие же баги нашлись и во фреймворке Media, и в System. Все выявленные и пропатченные дыры получили высокую степень опасности. Большая их часть угрожает пользователям Android версий 8.1, 9, 10 и 11.

Вторая часть июльского набора патчей — 2021-07-05 — устраняет 24 уязвимости в Framework (одна дыра), System (четыре бага), компонентах MediaTek (одна брешь), Widevine DRM (одна дыра), компонентах Qualcomm с открытым (10 дыр) и закрытым (7 дыр) кодом.

Семь уязвимостей из этого набора получили статус критических. Подробнее о выпущенных в июле патчах можно почитать в бюллетене Google.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Потеряли старый номер? Его могут использовать для краж на маркетплейсе

В МВД рассказали о новой схеме кражи денег через маркетплейсы — преступники покупают товары в рассрочку с аккаунтов, к которым получают доступ через неиспользуемые телефонные номера.

Как пояснили ТАСС в пресс-центре ведомства, всё начинается с того, что мошенник приобретает номер, который раньше принадлежал другому человеку, но больше не используется.

Если этот номер был привязан к аккаунту на маркетплейсе, злоумышленник может пройти верификацию и войти в профиль настоящего владельца.

После этого он оформляет покупки в рассрочку, используя банковскую карту, сохранённую в аккаунте. Деньги списываются с карты реального владельца, а товар уходит мошеннику.

В МВД отметили, что подобные схемы становятся всё более распространёнными. Чтобы защитить себя, эксперты советуют удалять привязки старых номеров при смене сим-карты и не хранить данные банковских карт в приложениях маркетплейсов.

Напомним, на днях мы рассказывали, по каким признакам можно узнать мошенника. Их, как правило, выдают три характерных признака: упор на срочность, использование чужих номеров и наличие артефактов в голосе.

В этом месяце мы также предупреждали о рассылке видео с вредоносом для кражи денег из онлайн-банков. Схема выглядит правдоподобно: пользователь получает сообщение якобы от знакомого — с URL на видео.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru