В Android устранили критическую 0-click, приводящую к выполнению кода

В Android устранили критическую 0-click, приводящую к выполнению кода

В Android устранили критическую 0-click, приводящую к выполнению кода

Google выпустила декабрьский набор обновлений, в который вошли патчи для 85 уязвимостей. Среди устранённых брешей есть критическая 0-click, приводящая к удалённому выполнению кода.

Zero-click получила идентификатор CVE-2023-40088, она затрагивает компонент ОС System. Для эксплуатации злоумышленнику не нужны дополнительные права в системе.

Google пока не раскрывает факт использования уязвимости в реальных кибератаках, однако если киберпреступники возьмут её на вооружение, им удастся выполнить код без взаимодействия с целевым пользователем.

«Самая опасная из брешей содержится в компоненте System и может привести к удалённому выполнению кода. Атакующему не требуется взаимодействие с пользователем для успешной эксплуатации», — гласит официальное уведомление интернет-гиганта.

«Степень риска оценивается исходя из влияния, которое уязвимость может оказать на целевое устройство, а также учитывая, что средства противодействия либо отключены в целях разработки, либор успешно обходятся».

Среди оставшихся 84 дыр из набора три (CVE-2023-40077, CVE-2023-40076 и CVE-2023-45866) также получили статус критических. Они приводят к повышению прав и раскрытию информации, затрагивая компоненты Android Framework и System.

Подпишитесь на новости

В МАКСЕ появятся цифровые рецепты и подписание медицинских согласий

МАКС готовят к следующей медицинской роли: в мессенджере должны появиться цифровые рецепты на лекарства и подписание информированных согласий. Об этом заявил министр здравоохранения Михаил Мурашко. Бумажной бюрократии обещают ещё одного цифрового конкурента.

О планах министра сообщил ТАСС с конгресса «Национальное здравоохранение — 2026».

По словам Мурашко, новые сервисы станут доступны в ближайшее время. Конкретную дату запуска и подробный порядок работы он в приведённом сообщении не назвал.

Медицинские функции в мессенджере уже используются. Как сообщил министр, записью к врачу и другими возможностями пользуются более 21 млн человек. Согласно его презентации, телемедицинские консультации «врач — пациент» через мессенджер используют более 5 млн человек, а закрытием больничных после онлайн-консультаций воспользовались 2,9 млн.

Следующий заявленный шаг — добавить документы, сопровождающие лечение. При этом анонс не означает, что рецепт можно будет получить без врача: условия назначения лекарств и схема получения цифрового документа в опубликованном выступлении не раскрыты.

Мессенджер продолжает обрастать государственными сервисами. Теперь остаётся дождаться, когда всё озвученное превратится в работающую функцию.

RSS: Новости на портале Anti-Malware.ru