Arm: Брешь в графических драйверах Mali используется в реальных атаках

Arm: Брешь в графических драйверах Mali используется в реальных атаках

Arm: Брешь в графических драйверах Mali используется в реальных атаках

Техногигант Arm предупреждает об опасной уязвимости, затрагивающей графические драйеры Mali. Самое скверное, что брешь уже используется в реальных кибератаках.

CVE-2023-4211 — идентификатор дыры, которую нашли исследователи из Google Threat Analysis Group (TAG) и Project Zero. Они же сообщили о ней представителям Arm.

Технические подробности CVE-2023-4211 пока не разглашаются, однако известно, что уязвимость связана с некорректными доступом к освобождённой памяти. Эксплуатация позволяет атакующим взаимодействовать с конфиденциальными данными.

«Локальный пользователь без повышенных прав может совершать операции с памятью GPU и получить доступ к уже освобождённой памяти», — пишет Arm в официальном уведомлении.

В корпорации добавили, что есть доказательства эксплуатации CVE-2023-4211 в атаках киберпреступников. Затронуты следующие версии драйверов:

  • Драйвер Midgard GPU: все версии с r12p0 по r32p0;
  • Драйвер Bifrost GPU: все версии с r0p0 по r42p0;
  • Драйвер Valhall GPU: все версии с r19p0 по r42p0;
  • Пятое поколение Arm GPU: все версии с r41p0 по r42p0.

В настоящее время доступны патчи для Bifrost, Valhall и Arm 5th Gen GPU. А вот Midgard вряд ли получит заплатку, так как больше не поддерживается.

Поиск готовой домашки может закончиться кражей аккаунта и денег родителей

Желание списать домашку может закончиться не двойкой, а кражей аккаунта и денег родителей. К началу учебного года мошенники активнее используют сайты с готовыми домашними заданиями как приманку для школьников. Схема начинается с того, что ребёнок ищет решение задачи и попадает на портал, внешне похожий на обычную библиотеку ГДЗ.

Для просмотра полного ответа сайт предлагает зарегистрироваться, указав имя, номер телефона, класс и иногда сведения о родителях. Полученные данные затем используют для более точных атак, предупреждают опрошенные «Известиями» эксперты.

Например, злоумышленник может позвонить или написать от имени учителя, директора либо сотрудника образовательной платформы. Зная имя ребёнка, школу и класс, мошенник выглядит убедительнее. Следующий шаг — просьба назвать код из СМС, войти в электронный дневник по ссылке или срочно подтвердить данные.

Другой вариант — платный премиум-доступ к ответам, подписка на фальшивый канал с архивом ГДЗ или скачивание фирменного приложения. Вместо шпаргалки школьник может получить вредоносную программу, которая крадёт данные, показывает рекламу поверх других окон или подключает устройство к ботнету.

Проблему усиливает простая психология: дети не всегда хотят рассказывать родителям, что искали готовые ответы. А если решение требуется за пять минут до урока, проверка адреса сайта обычно проигрывает.

Схема далеко не новая. В октябре 2025 года МВД сообщало о массовом появлении мошеннических ресурсов с ГДЗ: более 400 одинаковых сайтов в зоне .ru зарегистрировали всего за два дня. Они собирали цифровой след посетителей, после чего жертвам могли звонить якобы из школы.

Эксперты советуют не вводить данные на неизвестных образовательных сайтах, не сообщать коды из СМС и не устанавливать приложения из сторонних источников. Но главная защита — договориться с ребёнком, что о подозрительной переписке или случайно скачанном файле можно рассказать без скандала.

RSS: Новости на портале Anti-Malware.ru