Kaspersky выпустила Who Calls SDK для разработчиков мобильных приложений

Kaspersky выпустила Who Calls SDK для разработчиков мобильных приложений

Kaspersky выпустила Who Calls SDK для разработчиков мобильных приложений

«Лаборатория Касперского» даст возможность разработчикам мобильных приложений защитить пользователей от звонков мошенников и телефонного спама. Для этого будет использоваться новый продукт — Kaspersky Who Calls Software Development Kit (SDK).

Kaspersky ожидает, что эта инициатива поможет снизить риски финансовых потерь от мошеннической деятельности. Kaspersky Who Calls SDK представляет собой набор библиотек, который могут использовать разработчики софта для мобильных операционных систем.

С помощью разработки «Лаборатории Касперского» компании смогут реализовать функции выявления нежелательных или откровенно спамерских входящих вызовов. В основе этой системы будут лежать данные Kaspersky Who Calls.

«Благодаря алгоритмам машинного обучения пользователи мобильных приложений, в которых используется Kaspersky Who Calls SDK, смогут оценить репутацию любого входящего звонка. А эксперты в области информационной безопасности будут получать дополнительные сведения о подозрительных вызовах», — объясняет российский антивирусный гигант.

Дополнительным преимуществом является лёгкая интеграция набора библиотек с Kaspersky Fraud Prevention, предназначенной для защиты кредитных организаций и их клиентов. Кстати, банки могут интегрировать Kaspersky Who Calls SDK в любую внутреннюю систему для борьбы с фродом.

Напомним, что согласно отзывам пользователей Kaspersky Who Calls, осенью россияне стали получать мошеннические звонки в 10 раз чаще.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru