Samsung удалит рекламу из родных приложений в смартфонах Galaxy

Samsung удалит рекламу из родных приложений в смартфонах Galaxy

Samsung удалит рекламу из родных приложений в смартфонах Galaxy

Представители Samsung подтвердили, что корейский техногигант перестанет показывать рекламные объявления в «родных» приложениях на своих смартфонах: Samsung Weather, Samsung Pay и Samsung Theme.

Издание Yonhap опубликовало позицию главы мобильного подразделения Samsung, который отметил следующее:

«Samsung приняла решение приостановить показ рекламы во встроенных мобильных приложениях, включая Samsung Weather, Samsung Pay и Samsung Theme. Соответствующие изменения вступят в силу в этом году».

«Наш приоритет — предоставлять пользовательский опыт, основанный на предпочтениях и потребностях людей. Мы высоко ценим обратную связь, поступающую от пользователей наших устройств, и планируем продолжить обеспечивать наиболее лучший и качественный опыт использования смартфонов Galaxy и других серий».

Ранее корейская корпорация по понятным причинам встретила немало критики из-за решения отображать рекламные уведомления в стоковых приложениях. Некоторые пользователи отмечали, что это больше похоже на опыт сёрфинга по сомнительным сайтам, которые всегда добавляют рекламу внизу.

Само собой, можно было скачать и использовать сторонний софт под каждую задачу (например, тот же прогноз погоды), но сама позиция Samsung, конечно, вызывала недоумение, ведь пользователи платят немалые деньги за серию Galaxy.

Представители корейской корпорации пока не назвали точную дату, с которой можно рассчитывать на удаление рекламы из встроенного софта.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru