Google устранила более 30 уязвимостей в Android

Google устранила более 30 уязвимостей в Android

Google устранила более 30 уязвимостей в Android

На этой неделе Google выпустила обновления для Android, в которых разработчики устранили более 30 уязвимостей. В умелых руках киберпреступников эти бреши могут стать основной для целого спектра атак на пользователей мобильных устройств.

Согласно опубликованной Google информации, некоторые из выявленных и устранённых багов настолько серьёзны, что в случае успешной эксплуатации приводят к повышению прав в операционной системе или раскрытию конфиденциальной информации.

Заслуживающая наибольшего внимания уязвимость затрагивает фреймворк Media. В версиях Android 8.1 и 9 эта дыра приводит к повышению привилегий, а в Android 10 и 11 её можно использовать для раскрытия информации. Брешь отслеживается под идентификатором CVE-2021-0519.

«Наиболее опасная уязвимость располагается в компоненте Media, поскольку с её помощью вредоносный софт может обойти защитные функции операционной системы, изолирующие данные одного приложения от другого», — пишет Google.

Помимо этого, разработчики также устранили ещё три опасные дыры в Framework и два бага в System. Все пять уязвимостей получили высокую степень опасности. Первые три позволяют повысить права, а оставшиеся — получить доступ к важной информации.

Вторая часть августовских апдейтов от Google пропатчила в общей сложности 24 бреши, затрагивающие системные компоненты Kernel, MediaTek, Widevine DRM, Qualcomm. Самая опасная из этих дыр позволяет злоумышленнику запустить код с правами ядра.

VK Tech запускает отдельное ИИ-направление для корпоративных клиентов

VK Tech выделяет отдельное направление, связанное с искусственным интеллектом для корпоративных заказчиков. Компания собирается развивать решения для внедрения ИИ в защищённой инфраструктуре организаций — от вычислительных мощностей и хранения данных до прикладных сервисов.

Как следует из сообщения компании, среди ключевых задач нового направления — создание корпоративной ИИ-платформы, а также усиление ИИ-функциональности в существующих продуктах VK Tech. Для этого планируется использовать и собственные разработки VK, включая языковую модель Diona.

Руководить ИИ-направлением будет Роман Стятюгин, который ранее возглавлял команду аналитических сервисов VK Predict.

В VK Tech отмечают, что корпоративный рынок ИИ постепенно уходит от стадии экспериментов. Если раньше компании чаще тестировали отдельные инструменты или точечные сценарии, то теперь всё чаще рассматривают ИИ как полноценную технологию для перестройки бизнес-процессов и повышения эффективности.

При этом один из главных вопросов для корпоративного сегмента — безопасность. Именно поэтому, как считают в компании, растёт спрос на внедрение ИИ не в публичной среде, а внутри защищённого контура организаций, где можно контролировать данные и доступ к ним.

По сути, VK Tech делает ставку на то, что бизнесу нужны не разрозненные ИИ-сервисы, а более цельная инфраструктура, которую можно встроить в существующие процессы компании и использовать в более предсказуемом режиме.

RSS: Новости на портале Anti-Malware.ru