Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

В начале этой недели Google выпустила первые патчи для устройств на Android в 2025 году. В общей сложности заплатки закрывают 36 уязвимостей, включая критические баги в компоненте System.

Апдейт по традиции разделили на две части: 2025-01-01 security patch и 2025-01-05 security patch. Первая часть устраняет 24 уязвимости, вторая — 12.

Пять брешей получили статус критических: CVE-2024-43096, CVE-2024-43770, CVE-2024-43771, CVE-2024-49747 и CVE-2024-49748. Эти дыры способны привести к удалённому выполнению кода и затрагивают версии Android 12, 12L, 13, 14 и 15.

«Наиболее опасная брешь располагается в компоненте System и открывает возможность для удалённого выполнения кода, не требуя при этом дополнительных привилегий», — пишет Google.

Ещё девять уязвимостей, затрагивающих System, получили высокую степень риска. Столько же нашли в компоненте Framework, а Media Framework затрагивает один баг. С помощью этих дыр условные атакующие могут повысить права, раскрыть информацию и, опять же, выполнить код удалённо.

Как отмечалось выше, 2025-01-05 security patch устраняет 12 уязвимостей в компонентах Imagination Technologies, MediaTek и Qualcomm.

Смартфоны Pixel также получили свои патчи: в этих устройствах нашли и устранили брешь CVE-2024-53842, приводящую к удалённому выполнению кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платформа VMmanager получила сертификат ФСТЭК России по 4-ому классу защиты

Компания ISPsystem (часть «Группы Астра») сообщила о завершении сертификации платформы VMmanager, получив статус сертифицированного средства виртуализации 4-го класса защиты.

Сертификат № 4911 был выдан Федеральной службой по техническому и экспортному контролю (ФСТЭК) России 7 февраля 2025 года.

Этот статус подтверждает соответствие продукта требованиям безопасности и возможность его использования для защиты виртуальной инфраструктуры, обрабатывающей конфиденциальную информацию.

Платформа VMmanager соответствует стандартам безопасности ФСТЭК России для средств виртуализации, что позволяет использовать её для обработки и защиты данных в различных информационных системах, включая государственные, системы управления производственными процессами и инфраструктуру критической информационной безопасности.

VMmanager — российское решение для управления аппаратной и контейнерной виртуализацией. Оно позволяет эффективно управлять виртуальной средой, объединяя физические серверы и сетевые хранилища в единую систему. Платформа также обеспечивает высокий уровень надежности благодаря встроенному резервному копированию и микросервисной архитектуре.

На данный момент VMmanager используется на более чем 6 000 серверах в различных организациях, включая государственные учреждения. Это подтверждает высокое доверие к продукту.

Спрос на решение продолжает расти, особенно в высоконагруженных средах, где требуются масштабируемость, надежность и безопасность. Например, в одном из проектов под управлением VMmanager число узлов в инсталляции превысило 700, а другой клиент запустил более 65 000 виртуальных машин одновременно.

«С учетом быстрого перехода на облачные технологии и растущей цифровизации экономики, необходимость в сертифицированных решениях для управления виртуальной инфраструктурой становится особенно важной. Мы рады, что VMmanager полностью соответствует строгим стандартам безопасности, предъявляемым к средствам виртуализации, и можем гарантировать надежную защиту данных в процессе их обработки, хранения и передачи», — отметил генеральный директор ISPsystem Павел Гуральник.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru