Google устранила в Android 25 уязвимостей, одна — критическая

Google устранила в Android 25 уязвимостей, одна — критическая

Google устранила в Android 25 уязвимостей, одна — критическая

Google выпустила патчи для 25 уязвимостей в мобильной операционной системе Android. Среди закрытых брешей есть и критическая, затрагивающая системный компонент Framework.

Самый опасный баг из набора получил идентификатор CVE-2024-31320. Он затрагивает Android версий 12 и 12L, позволяя атакующему повысить права на целевом устройстве.

«Наиболее опасная из устранённых в этом месяце уязвимостей присутствует в компоненте Framework и способна привести к локальному повышению прав», — пишет Google в примечаниях к выпуску патчей.

Разработчики устранили CVE-2024-31320 с выходом набора патчей 2024-07-01 security patch level, который также закрывает семь других опасных брешей: одна возможность повышения прав в Framework, три возможности повышения привилегий в System и одно раскрытие информации в System.

Вторая часть июльского набора патчей идёт под номером 2024-07-05 security patch и закрывает в общей сложности 17 проблем в компонентах Kernel, Arm, Imagination Technologies, MediaTek и Qualcomm.

Пользователям рекомендуется установить свежий набор патчей как можно скорее.

Минцифры готовится стать главным по искусственному интеллекту в России

Минцифры планируют официально наделить полномочиями по развитию и регулированию искусственного интеллекта в России. Ведомство будет анализировать большие фундаментальные модели, разрабатывать меры поддержки отрасли и помогать чиновникам внедрять нейросети в государственное управление.

Соответствующий проект постановления опубликован для общественного обсуждения.

Документ вносит изменения в положение о Минцифры, действующее с 2008 года. Если проект примут, министерство займётся анализом развития больших фундаментальных моделей и подготовкой предложений по совершенствованию правил их создания, внедрения и использования.

Отдельным направлением станет стимулирование российских ИИ-разработок. Какие именно меры поддержки предложит ведомство, пока не уточняется. Зато круг ответственности уже выглядит внушительно: от наблюдения за развитием моделей до формирования условий, в которых они должны расти, работать и желательно не устраивать регулятору сюрпризов.

Минцифры также будет оказывать методическую поддержку федеральным, региональным и муниципальным органам. Проще говоря, ведомство должно объяснять госструктурам, куда встраивать ИИ, как его применять и каким образом добиться от технологии реальной эффективности.

Изменения связаны с законом «О поддержке развития технологий искусственного интеллекта в РФ», основные положения которого вступили в силу 1 сентября 2026 года. Сам закон предусматривает наличие уполномоченного федерального органа в сфере ИИ, но напрямую его не называет. Теперь правительство собирается закрепить эту роль за Минцифры.

Как отмечают опрошенные ComNews юристы, проект практически дословно переносит предусмотренные законом полномочия в положение о министерстве.

RSS: Новости на портале Anti-Malware.ru