В Android закрыли две критические уязвимости (RCE и повышение прав)

В Android закрыли две критические уязвимости (RCE и повышение прав)

В Android закрыли две критические уязвимости (RCE и повышение прав)

На этой неделе Google выпустила очередные патчи для Android, устраняющие в общей сложности 38 брешей. Две уязвимости, затрагивающие компонент System, получили статус критических.

Последние проходят под идентификаторами CVE-2024-0039 и CVE-2024-23717. В первую очередь они опасны для пользователей Android 12, 12L, 13 и 14.

С помощью CVE-2024-0039 атакующие могут выполнить вредоносный код удалённо, а CVE-2024-23717 позволяет повысить права в операционной системе. В официальном уведомлении Google отмечает следующее:

«Наиболее опасная из устранённых уязвимостей находится в компоненте System. Она способна привести к удалённому выполнению кода без необходимости получать дополнительные права в системе».

Обе критические дыры разработчики устранили с выходом первой части мартовских обновлений Android — 2024-03-01 security patch level. Кроме них, в наборе заплатки ещё для 11 брешей.

Восемь уязвимостей содержатся в компоненте Framework, ещё три — в том же System. Все они получили высокую степень риска и могу привести к повышению прав, раскрытию информации и сбоям в работе (DoS).

Вторая часть набора патчей — 2024-03-05 security patch level — закрывает 25 брешей в компонентах AMLogic, Arm, MediaTek и Qualcomm.

Помимо этого, Google отчиталась в устранении более 50 уязвимостей в смартфонах Pixel.

GlobalSign погасил часть сервисов ФНС отзывом сертификата

Сайт Федеральной налоговой службы вроде бы на месте, но стоит копнуть чуть глубже, начинается цифровая забастовка. У внутреннего ресурса elk.nalog.gov.ru отозван TLS-сертификат, выданный GlobalSign. Основной сайт ФНС продолжает открываться, однако часть его функций работает через отдельный домен, который загружается внутри страницы.

На проблему обратил внимание пользователь Хабра almirus. Браузер видит отозванный сертификат и блокирует соединение.

В результате пользователи не могут оформить налоговый вычет, посмотреть каталог обращений или поработать с декларациями.

 

Обойти предупреждение обычным способом не получится: отзыв сертификата означает, что удостоверяющий центр признал его недействительным. Сбой произошёл на фоне массового отзыва GlobalSign сертификатов российских организаций.

Процесс начался в июне 2026 года и, по оценкам участников рынка, мог затронуть тысячи доменов. Ранее удостоверяющий центр запустил уже несколько волн аннулирования.

На момент публикации ФНС официально не комментировала неполадки и не сообщала, когда внутренние сервисы снова заработают. Поэтому желающим подать декларацию или оформить вычет пока остаётся обновлять страницу и ждать, когда цифровая бюрократия снова начнёт принимать посетителей.

RSS: Новости на портале Anti-Malware.ru