Свежие патчи для Android устраняют критическую брешь в системном компоненте

Свежие патчи для Android устраняют критическую брешь в системном компоненте

Свежие патчи для Android устраняют критическую брешь в системном компоненте

Октябрьский набор обновлений для Android-устройств содержит патчи для 50 уязвимостей, включая критическую брешь в компоненте Framework. Тем пользователям, кому уж доступны апдейты, рекомендуется поскорее установить их.

Самая опасная уязвимость отслеживается под идентификатором CVE-2022-20419. Согласно описанию, она может привести к раскрытию информации. Помимо этой критической, во Framework нашли и устранили ещё пять брешей, часть которых позволяет повысить права, другая часть — спровоцировать DoS.

«Критическая уязвимость в компоненте Framework является самой опасной из последнего набора. В случае её эксплуатации злоумышленник сможет локально повысить привилегии», — пишет Google в официальном уведомлении.

Кроме того, октябрьский набор патчей “2022-10-01 security patch level“ устраняет девять дыр ещё в двух системных компонентах — Media и System.

Вторая часть обновлений — “2022-10-05 security patch level“ — фиксит в общей сложности 33 проблемы, затрагивающие ядро Android, а также компоненты Imagination Technologies, MediaTek, UNISOC и Qualcomm. Некоторые бреши, затрагивающие компоненты Qualcomm, получили статус критических.

По традиции для устройств Google Pixel вышли свои патчи, устраняющие ещё девять уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Indeed PAM стал совместим с РЕД ОС для контроля привилегированного доступа

Российские ИТ-компании «Индид» и «РЕД СОФТ» объявили о технологическом партнёрстве. Главная цель — усилить контроль над привилегированным доступом к ИТ-системам и упростить переход организаций на отечественное ПО.

Компании провели интеграцию решения Indeed PAM (система управления привилегированным доступом от «Индид») с операционной системой РЕД ОС 8 на базе Linux.

Теперь можно централизованно управлять действиями пользователей с расширенными правами на компьютерах с РЕД ОС, фиксировать все действия в сессиях и использовать многофакторную аутентификацию.

Интеграция особенно актуальна на фоне усиления требований регуляторов и роста интереса к импортонезависимым технологиям. РЕД ОС входит в реестр Минцифры и может применяться в инфраструктуре, где требуется повышенный уровень защиты.

В «Индид» подчёркивают, что это сотрудничество позволяет создать надёжную систему контроля доступа на базе российского софта. В «РЕД СОФТ» добавляют, что партнёрство поможет организациям быстрее и проще перейти на отечественные решения, снизив тем самым риски кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru