В ноябре Google закрыла в Android 37 уязвимостей, одна — критическая

В ноябре Google закрыла в Android 37 уязвимостей, одна — критическая

В ноябре Google закрыла в Android 37 уязвимостей, одна — критическая

Google выпустила ноябрьский набор патчей для мобильной операционной системы Android, в котором разработчики устранили 37 уязвимостей. Среди них есть и критическая брешь.

Первая часть патчей (2023-11-01 security patch level) закрывает 15 уязвимостей в системных компонентах Framework и System.

«Наиболее опасная среди выявленных и пропатченных брешей — критическая дыра в System, которая может привести к раскрытию информации», — пишет Google в заметках.

Этот баг получил идентификатор CVE-2023-40113 и затрагивает версии Android 11, 12, 12L и 13. К слову, в System устранили ещё шесть проблем, получивших высокую степень риска.

Помимо одной критической, в наборе 2023-11-01 security patch level закрываются ещё 14 уязвимостей со статусом «high severity». Они могут привести к повышению привилегий, раскрытию информации и отказу в обслуживании (DoS).

Вторая часть набора патчей — 2023-11-05 security patch level — устраняет 22 бага в компонентах Arm, MediaTek и Qualcomm. Кроме того, Google выкатила обновления ядра ОС для версий Android с 11 по 13.

Microsoft вставила рекламу апгрейда в Office даже для платных подписчиков

Microsoft решила, что одной подписки на Microsoft 365 мало, и начала показывать пользователям Word, Excel и PowerPoint настойчивое предложение заплатить ещё больше. В заголовке приложений появился баннер с иконкой бриллианта и надписью «Обновите свой план».

Его видят даже владельцы действующей подписки Microsoft 365, а кнопки «Спасибо, не надо» компания не предусмотрела, убрать рекламу штатными средствами нельзя.

После нажатия открывается окно с текущим тарифом и предложениями перейти на более дорогой. Например, подписчикам Microsoft 365 Family предлагают прокачать работу с ИИ и оформить Microsoft 365 Premium за $19,99 в месяц.

 

Для первого месяца может действовать скидка до $9,99, чтобы расставание с деньгами прошло чуть менее болезненно.

Ниже Microsoft на всякий случай перечисляет преимущества Microsoft 365: облачное хранилище, защиту от программ-вымогателей, увеличенные лимиты Copilot и электронную почту без рекламы. Последний пункт особенно хорош, когда сама реклама уже поселилась в оплаченных офисных приложениях.

Пользователи встретили нововведение без восторга. На порталах обратной связи Word и Excel появились десятки обсуждений и комментариев с жалобами на навязчивый баннер. Главная претензия звучит так: люди уже платят за продукт, но всё равно получают неснимаемую рекламу более дорогой подписки.

Ранее Microsoft провернула похожий трюк в Teams и тоже получила волну недовольства. Теперь компания расширила рекламный эксперимент на основные приложения Office.

RSS: Новости на портале Anti-Malware.ru