Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google опубликовала статистику по эксплуатации уязвимостей за 2022 год. В очередной раз корпорация признала и подчеркнула проблемы операционной системы Android, из-за которых большинство устройств получают патчи с задержкой.

В частности, в отчёте Google отмечается неприятный нюанс: уже известные и устранённые бреши могут функционировать как уязвимости нулевого дня (0-day).

Корень проблемы кроется в особенностях экосистемы Android, которая предполагает наличие некой «пропасти» между вендором (Google) и производителями мобильных устройств.

На деле эта проблема выливается в ощутимую задержку доставки патчей и других важных обновлений ОС конечным пользователям.

Google обращает внимание на тот факт, что киберпреступники могут месяцами использовать уже известные уязвимости в качестве 0-day. И это всё при наличии доступного патча от Google, когда разработчики системы выполнили свою часть работы.

«Эти зазоры между выпуском и доставкой патчей позволяют уже известным багам выступать в роли 0-day, фактически сводя на нет пользу от апдейтов. Единственной защитой пользователя в такой ситуации будет полный отказ от использования девайса. Эти зазоры могут существовать месяцами», — пишет интернет-гигант в отчёте.

В 2022 году так работали многие уязвимости, но стоит особенно выделить CVE-2022-38181. Несмотря на то что о бреши стало известно в июля 2022 года, корректный патч она получила только в апреле 2023-го.

Минцифры пообещало выдать 11 тысяч ИТ-ипотек в 2026 году

В 2026 году российские ИТ-специалисты должны получить не менее 11 тыс. льготных ипотечных кредитов. Половину плана банки уже выполнили: за первые шесть месяцев они выдали около 6 тыс. кредитов на сумму свыше 41 млрд рублей.

По данным Минцифры, результат почти на треть превысил показатель за аналогичный период 2025 года.

Всего с момента запуска программы ИТ-ипотеку оформили 100 тыс. человек. После изменения условий в 2024 году, когда из программы исключили Москву и Санкт-Петербург, льготными кредитами воспользовались почти 22 тыс. специалистов.

Иногда банки могут временно прекращать приём заявок из-за исчерпания выделенных лимитов. В министерстве заверили, что в 2026 году все зарезервированные на программу средства уже предусмотрены банкам в полном объёме. Так что пауза ещё не означает, что ИТ-ипотека закончилась навсегда: кредитор может просто ждать пополнения своего лимита.

Больше всего кредитов на новых условиях выдали в Московской области — 2,7 тыс. Далее идут Татарстан с 1,8 тыс., Свердловская область с 1,7 тыс., Новосибирская область с 1,5 тыс. и Краснодарский край с 1,2 тыс.

В перечень участников программы сейчас входит около 9 тыс. аккредитованных ИТ-компаний. Их сотрудники могут претендовать на льготную ипотеку при соблюдении остальных требований.

Компании, которые пользовались налоговыми льготами по итогам 2025 года, но не нашли себя в списке, смогут повторно направить согласие в ФНС до 20 сентября. Перечень обновят в конце месяца. Поэтому прежде чем выбирать квартиру и спорить с банком о ставке.

RSS: Новости на портале Anti-Malware.ru