Google устранила 30+ уязвимостей в Android, но не все угрозы сняты

Google устранила 30+ уязвимостей в Android, но не все угрозы сняты

Google устранила 30+ уязвимостей в Android, но не все угрозы сняты

Google выпустила июньские патчи для Android, устраняющие более 30 уязвимостей. Все бреши отнесены к категории высокой степени опасности. Но, как это часто бывает, не обошлось без нюансов.

Самой серьёзной Google называет уязвимость CVE-2025-26443 — это локальное повышение привилегий в системном компоненте.

Чтобы её использовать, злоумышленнику не нужны дополнительные права, но потребуется взаимодействие с пользователем (например, нажатие по ссылке или запуск файла).

Обновление также закрывает уязвимости в компонентах Framework, System и Runtime, включая сторонние библиотеки от Arm и Imagination Technologies. Они позволяли проводить DoS-атаки, повышать привилегии или похищать данные.

Под раздачу попали и компоненты Qualcomm — там тоже нашли немало проблем. Однако три уязвимости, которые Qualcomm раскрыл в понедельник — CVE-2025-21479, CVE-2025-21480 и CVE-2025-27038 — в список Google не попали. Хотя именно эти «нулевки» уже активно эксплуатируются в реальных атаках, как сообщает команда Threat Analysis Group.

Google подтверждает, что следит за ситуацией: эти три уязвимости используются в таргетированных атаках, но патчи пока не готовы. А ведь похожие дыры в прошлом уже становились основой шпионских кампаний.

Что касается доставки обновлений — как всегда, всё зависит от производителей. Обновления уже начали распространять Samsung, LGE и Motorola, но пока только Motorola опубликовала официальную сводку. Google же ещё не выложила июньский бюллетень для  Pixel.

Подпишитесь на новости

Банк России усиливает контроль наличных: скопленное придётся подтвердить

Принести в банк крупную сумму и заявить, что давно копил может оказаться недостаточно. Банк России рекомендовал банкам проверять происхождение наличных при операциях граждан от 5 млн рублей (за один раз или суммарно за календарный месяц). Особое внимание будут уделять операциям, нетипичным для обычных расчётов человека.

Как объяснил Банк России, кредитным организациям надо помешать выводу теневой наличности в легальный оборот. Регулятор утверждает, что меры затрагивают узкий круг клиентов.

Рекомендации охватывают переводы наличными без открытия счёта, обмен валюты, покупку слитков, драгоценных монет и обработанных природных алмазов.

Подтверждать источник денег банкам рекомендуют до операции. Для этого пригодятся справки о доходах, договор продажи имущества, документы о наследстве или дарении.

Если подтверждающие сведения у банка уже есть и объёмы операций существенно не выросли, рекомендации допускают исключение. Дробление сумм ради обхода проверки, наоборот, может вызвать дополнительные подозрения.

Параллельно ЦБ отчитался о снижении жалоб на кибермошенников: за январь — сентябрь 2026 года их стало на 34,1% меньше, чем годом ранее. Число случаев, когда аферисты убеждали людей перевести деньги или раскрыть данные, по сообщению регулятора, сократилось на 44,8%.

Зато основные претензии банковских клиентов теперь связаны с отказами в операциях и ограничениями по счетам. Хотя, по данным проверок ЦБ, необоснованных ограничений стало заметно меньше.

RSS: Новости на портале Anti-Malware.ru