Google закрыла критические дыры в Android, две уже фигурируют в атаках

Google закрыла критические дыры в Android, две уже фигурируют в атаках

Google закрыла критические дыры в Android, две уже фигурируют в атаках

Google выпустила сентябрьские патчи для Android, закрыв десятки уязвимостей в системе и компонентах производителей. Устройства с Android 10 и выше, обновлённые до 2025-09-05, защищены от всех известных проблем. Самая опасная уязвимость — критическая брешь в компоненте System, позволяющая выполнить код удалённо без участия пользователя.

Достаточно, чтобы злоумышленник находился поблизости, например в зоне действия Wi-Fi или Bluetooth.

Особое внимание в этом месяце — на двух уязвимостях, которые уже используются в атаках:

  • CVE-2025-38352 — состояние гонки в ядре Linux (posix-cpu-timers), которое может вызвать сбой в работе ОС или отказ в обслуживании. Google подтвердила ограниченные целевые атаки.
  • CVE-2025-48543 — уязвимость в Android Runtime (ART), позволяющая повысить привилегии без участия пользователя. Попытки эксплуатации фиксируются реальных кибератаках.

Кроме них, исправлены и другие критические дыры, включая возможность удалённого выполнения кода в System (CVE-2025-48539) и несколько багов в закрытых компонентах Qualcomm (например, в модеме и DSP), способных привести к полной компрометации устройства.

Также устранены уязвимости высокой степени риска во Framework, системных компонентах, а также в сторонних модулях Arm Mali, PowerVR и MediaTek.

Google подчёркивает: все исправления в ближайшие 48 часов будут опубликованы в AOSP, чтобы производители могли быстрее выпускать патчи. Пользователям рекомендуют не откладывать обновления, особенно если устройство используется для работы с важными данными.

Аэрофлот и Сбер хотят подключить ИИ-агентов к покупке поездок

Аэрофлот и Сбер договорились вместе разрабатывать решения для транспортной отрасли на основе генеративного искусственного интеллекта. Соглашение подписали на ПМЭФ-2026 гендиректор Аэрофлота Сергей Александровский и глава Сбербанка Герман Греф.

Партнёрство рассчитано на три года. За это время компании планируют обмениваться опытом, тестировать цифровые продукты и внедрять сервисы для автоматизации бизнес-процессов. Отдельный акцент сделают на технологиях ИИ.

Самая интересная часть соглашения — идея связать интеллектуальных ИИ-агентов Аэрофлота и Сбера в единую экосистему. По задумке, такие агенты смогут взаимодействовать друг с другом напрямую, без человека-оператора, и решать комплексные задачи в реальном времени.

На практике это может привести к появлению более цельного клиентского сценария. Например, пользователь выбирает рейс, оплачивает билет, оформляет страховку и покупает дополнительные тревел-услуги без прыжков между приложениями и без бесконечного повторного ввода одних и тех же данных.

Звучит как попытка наконец-то убрать из покупки поездки цифровую возню, к которой все давно привыкли. Потому что сейчас даже простой маршрут может превратиться в мини-квест: билет здесь, страховка там, ещё один сервис в отдельном окне, данные вводим заново, терпение теряем по дороге.

Пока речь идёт о развитии технологии и совместной работе, а не о готовом сервисе, который появится завтра утром. Но направление понятно: крупные игроки хотят встроить ИИ не только в чат-боты и поддержку, а в саму логику покупки и сопровождения поездки.

Если проект дойдёт до работающего продукта, ИИ-агенты смогут взять на себя часть рутины, а пользователю останется меньше кнопок, меньше форм и меньше раздражения. В тревеле это уже звучит почти как роскошь.

RSS: Новости на портале Anti-Malware.ru