В Android закрыли две критические уязвимости (RCE и повышение прав)

В Android закрыли две критические уязвимости (RCE и повышение прав)

В Android закрыли две критические уязвимости (RCE и повышение прав)

На этой неделе Google выпустила очередные патчи для Android, устраняющие в общей сложности 38 брешей. Две уязвимости, затрагивающие компонент System, получили статус критических.

Последние проходят под идентификаторами CVE-2024-0039 и CVE-2024-23717. В первую очередь они опасны для пользователей Android 12, 12L, 13 и 14.

С помощью CVE-2024-0039 атакующие могут выполнить вредоносный код удалённо, а CVE-2024-23717 позволяет повысить права в операционной системе. В официальном уведомлении Google отмечает следующее:

«Наиболее опасная из устранённых уязвимостей находится в компоненте System. Она способна привести к удалённому выполнению кода без необходимости получать дополнительные права в системе».

Обе критические дыры разработчики устранили с выходом первой части мартовских обновлений Android — 2024-03-01 security patch level. Кроме них, в наборе заплатки ещё для 11 брешей.

Восемь уязвимостей содержатся в компоненте Framework, ещё три — в том же System. Все они получили высокую степень риска и могу привести к повышению прав, раскрытию информации и сбоям в работе (DoS).

Вторая часть набора патчей — 2024-03-05 security patch level — закрывает 25 брешей в компонентах AMLogic, Arm, MediaTek и Qualcomm.

Помимо этого, Google отчиталась в устранении более 50 уязвимостей в смартфонах Pixel.

Яндекс подтвердил сбой после жалоб на Музыку, Еду, Лавку и Диск

Во вторник пользователи столкнулись с проблемами сразу в нескольких сервисах «Яндекса». Жалобы поступали на работу «Яндекс Музыки», «Кинопоиска», «Диска», «Еды», «Лавки», «Яндекс Книг», почты, поисковой системы и устройств умного дома с «Алисой».

Первые сообщения о неполадках начали появляться около 13:15 по московскому времени.

По данным сервиса Detector404, за короткое время было зафиксировано более 3,5 тысячи обращений от пользователей. Больше всего жалоб поступило из Москвы и Московской области, Санкт-Петербурга, Самарской и Новосибирской областей.

 

В самой компании подтвердили наличие проблемы.

«У ряда пользователей возникают временные трудности с доступом к некоторым сервисам. Наши специалисты работают над устранением сложностей», — сообщили в пресс-службе «Яндекса».

Пока компания не раскрывает причины произошедшего и не уточняет, связаны ли неполадки с внутренней инфраструктурой или внешними факторами.

На момент публикации специалисты продолжали восстанавливать работу сервисов. По данным Detector404, позже доступность сервисов начала восстанавливаться, однако у части пользователей проблемы могли сохраняться еще некоторое время.

RSS: Новости на портале Anti-Malware.ru