Августовский набор патчей Google устранил 40 дыр в Android

Августовский набор патчей Google устранил 40 дыр в Android

Августовский набор патчей Google устранил 40 дыр в Android

Чуть более 40 уязвимостей Google пропатчила в мобильной операционной системе Android, выпустив августовский набор обновлений. Среди закрытых брешей есть и критические, затрагивающие системные компоненты.

По словам разработчиков, самой опасной является уязвимость под идентификатором CVE-2023-21273. Ей как раз присвоили статус критической, поскольку с её помощью злоумышленники могут удалённо выполнить код.

CVE-2023-21273 затрагивает компонент System в версиях Android 11, 12, 12L и 13. Для эксплуатации не требуется взаимодействие с пользователем или отдельное повышение прав в ОС.

Критическими были признаны ещё несколько уязвимостей. Например, CVE-2023-21282 (также возможность удалённого выполнения кода в Media Framework), CVE-2023-21264 (повышение привилегий в ядре), CVE-2022-40510 (повреждение памяти в компонентах Qualcomm с закрытым исходным кодом).

Три десятка других брешей получили высокую степень риска. Большинство из них приводит к повышению прав и раскрытию информации. Некоторые могут быть использованы для DoS-атак.

«Эксплуатация ряда уязвимостей в Android стала сложнее из-за нововедений в последних версиях. Мы призываем всех пользователей обновиться до последней версии ОС, если это позволяет ваше устройство», — пишет в заметках к патчам Google.

В корпорации также отметили несколько проблем, затрагивающих Wear OS и смартфоны Pixel. Однако Android Automotive OS никаких патчей в этот раз не получила.

Напомним, Google на днях пообещала, что Android 14 сможет блокировать подключение к незашифрованным сотовым сетям.

Подпишитесь на новости

США велели удалить Acronis из федеральных систем до 27 января за связь с РФ

Американским федеральным гражданским ведомствам велели распрощаться с Acronis: до 27 января 2027 года продукты компании должны исчезнуть из их информационных систем. Новые закупки тоже под запретом. Швейцарская штаб-квартира и смена владельцев не сняли вопросов о российских связях разработчика.

О многолетней проверке компании рассказало издание Nextgov/FCW со ссылкой на двух бывших американских чиновников.

Распоряжение Министерства внутренней безопасности США подписано ещё 31 июля, но опубликовано в Federal Register только 30 октября. Ограничения охватывают Acronis AG и связанные структуры, включая Acronis Inc. и Acronis SCS, а также поставляемые ими продукты. Купить тот же софт через посредника — тоже не обходной манёвр.

По данным собеседников Nextgov/FCW, проверка тянулась почти десятилетие. Чиновников интересовало, продолжают ли российские разработчики работать с кодом Acronis и достаточно ли компания снизила риски цепочки поставок. При этом источники не сообщили о конкретных доказательствах наличия бэкдоров, связывающих продукты с Москвой.

После 2022 года Acronis приостановила работу в России и перевезла специалистов в другие страны. В 2025-м контрольный пакет приобрела шведская EQT. Компания подчёркивает: более 75% её акций принадлежат западным инвесторам, а сделку одобрил американский комитет CFIUS. Но для допуска в федеральные системы этого оказалось недостаточно.

На частный рынок США нынешнее распоряжение полного запрета не накладывает.

RSS: Новости на портале Anti-Malware.ru