Январские патчи для Android закрыли 58 уязвимостей

Январские патчи для Android закрыли 58 уязвимостей

Январские патчи для Android закрыли 58 уязвимостей

Январские патчи от Google устранили 58 уязвимостей в мобильной операционной системе Android, а также три бреши, затрагивающие исключительно устройства Pixel.

Первая часть патчей под номером 2024-01-01 содержит заплатки для десяти дыр в компонентах Framework и System. Эти баги получили высокую степень опасности.

«Наиболее опасная из устранённых уязвимостей затрагивает компонент Framework и может привести к локальному повышения прав», — отмечает Google в уведомлении.

Интересно, что в Framework нашли в общей сложности пять брешей, четыре из которых позволяют повысить привилегии, и ещё одна — привести к раскрытию информации.

Вторая часть обновлений — 2024-01-05 — включает заплатки для 48 дыр, затрагивающих компоненты Arm, Imagination Technologies, MediaTek, Unisoc и Qualcomm.

Три критические проблемы были обнаружены в компонентах Qualcomm, остальные уязвимости получили высокую степень риска.

Смартфонам Pixel достались отдельные три патча, закрывающие баги среднего уровня опасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники создали более 400 сайтов для сбора данных российских школьников

В рунете множатся фейковые сайты с одинаковым содержимым — готовыми домашними заданиями (ГДЗ) для учащихся 5-11 классов. За последние два дня мошенники зарегистрировали более 400 таких ловушек в зоне .RU.

Базы школьников в дефиците на черном рынке, и обманщики, используя ГДЗ в качестве приманки, активно собирают номера телефона, цифровые следы посетителей, а затем обогащают записи контактными данными.

Собранную информацию мошенники тут же пускают в ход по уже известной схеме: звонят якобы из учебной части в школе и просят зарегистрироваться в электронном дневнике, чтобы под этим предлогом выманить код подтверждения из СМС и другие персональные данные.

 

В этом году российские операторы связи и ИБ-эксперты фиксируют резкий рост активности мошенников, атакующих детей. Цели при этом могут быть разными: сбор данных несовершеннолетних, кража денег с их помощью у родителей, вовлечение подростков в криминальные схемы, угон их аккаунтов в мессенджерах и соцсетях.

Попытки атак на российских школьников обычно учащаются в период летних каникул и перед 1 сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru