В Android устранили критическую 0-click, приводящую к выполнению кода

В Android устранили критическую 0-click, приводящую к выполнению кода

В Android устранили критическую 0-click, приводящую к выполнению кода

Google выпустила декабрьский набор обновлений, в который вошли патчи для 85 уязвимостей. Среди устранённых брешей есть критическая 0-click, приводящая к удалённому выполнению кода.

Zero-click получила идентификатор CVE-2023-40088, она затрагивает компонент ОС System. Для эксплуатации злоумышленнику не нужны дополнительные права в системе.

Google пока не раскрывает факт использования уязвимости в реальных кибератаках, однако если киберпреступники возьмут её на вооружение, им удастся выполнить код без взаимодействия с целевым пользователем.

«Самая опасная из брешей содержится в компоненте System и может привести к удалённому выполнению кода. Атакующему не требуется взаимодействие с пользователем для успешной эксплуатации», — гласит официальное уведомление интернет-гиганта.

«Степень риска оценивается исходя из влияния, которое уязвимость может оказать на целевое устройство, а также учитывая, что средства противодействия либо отключены в целях разработки, либор успешно обходятся».

Среди оставшихся 84 дыр из набора три (CVE-2023-40077, CVE-2023-40076 и CVE-2023-45866) также получили статус критических. Они приводят к повышению прав и раскрытию информации, затрагивая компоненты Android Framework и System.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

CyberCamp 2025: участникам предложат проверить киберустойчивость

С 20 по 25 октября состоится CyberCamp 2025. В этом году ключевой темой станет киберустойчивость — способность быстро восстанавливаться после атак, минимизировать их последствия и возвращать системы в рабочее состояние без долгих простоев.

Организаторы подготовили более 15 сценариев командных учений в корпоративной и студенческой лигах, а также свыше 40 заданий для индивидуальных участников.

В программе — эксплуатация уязвимостей веб-сервисов, обход защитных систем, поиск ошибок конфигураций, восстановление инфраструктуры после атак и расследование инцидентов по цифровым артефактам.

Задания будут приближены к реальным условиям. Участникам предстоит анализировать сетевой трафик, работать с индикаторами компрометации, исследовать артефакты разных операционных систем, защищать ML-модели, а также выполнять задания по OSINT и экономической разведке.

Первые задачи уже доступны онлайн — от обсуждения мастхэв-навыков безопасника до описания самых неприятных инцидентов из практики. Основные задания для индивидуальных участников стартуют 20 октября, командные учения — 23 октября.

В кэмпе ожидают до тысячи участников командных соревнований и около 30 тысяч специалистов, подключившихся к эфиру. Общий призовой фонд составит 7 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru