Смартфоны - Все публикации

Android-вредонос XLoader теперь запускается автоматически после установки

Екатерина Быстрова 09 Февраля 2024 - 09:02

...

Android-вредонос XLoader теперь запускается автоматически после установки

В дикую природу запустили новую версию Android-вредоноса XLoader. Отличаются свежие образцы возможностью автоматически запускаться на устройствах жертв, без всякого взаимодействия с пользователем.

В Android тестируют блокировку загрузок APK с опасными разрешениями

Екатерина Быстрова 08 Февраля 2024 - 09:26

...

В Android тестируют блокировку загрузок APK с опасными разрешениями

Google запустила в тестовом режиме новые механизмы блокировки сторонней загрузки приложений для Android, которые запрашивают потенциально опасные разрешения в операционной системе.

RCE-уязвимость в Shim доставила много хлопот разработчикам Linux и Ко

Татьяна Никитина 07 Февраля 2024 - 17:52

...

RCE-уязвимость в Shim доставила много хлопот разработчикам Linux и Ко

Разработчики дистрибутивов Linux проводят проверки и вносят изменения в коды, чтобы закрыть возможность обхода UEFI Secure Boot (защиты от буткитов) через уязвимость, объявившуюся в предзагрузчике Shim.

В Android устранили критическую уязвимость удалённого выполнения кода

Екатерина Быстрова 07 Февраля 2024 - 09:22

...

В Android устранили критическую уязвимость удалённого выполнения кода

Google выпустила новые патчи для Android, устраняющие в общей сложности 46 уязвимостей. Одна из брешей получила статус критической, поскольку с её помощью злоумышленник может удалённо выполнить код.

Android-шпион прятался в 12 приложениях, 6 были доступны в Google Play

Екатерина Быстрова 02 Февраля 2024 - 09:25

...

Android-шпион прятался в 12 приложениях, 6 были доступны в Google Play

Android-троян VajraSpy, открывавший удалённый доступ к устройству жертвы, обнаружился в 12 приложениях. Шесть таких программ были доступны для скачивания в Google Play Store с 1 апреля 2021 года по 10 сентября 2023-го.

На GitHub появился эксплойт для уязвимости повышения прав в Android

Екатерина Быстрова 01 Февраля 2024 - 11:30

...

На GitHub появился эксплойт для уязвимости повышения прав в Android

На GitHub в общий доступ выложили демонстрационный эксплойт для уязвимости локального повышения прав, затрагивающей Android-устройства от семи производителей. Поскольку PoC работает только при наличии локального доступа, он будет больше полезен исследователям.

Новая брешь в glibc открывает root-доступ в популярных Linux-дистрибутивах

Екатерина Быстрова 31 Января 2024 - 08:55

...

Новая брешь в glibc открывает root-доступ в популярных Linux-дистрибутивах

Атакующий без высоких прав в системе может получить root-доступ на многих дистрибутивах Linux с дефолтной конфигурацией. Все благодаря уязвимости в библиотеке GNU C (glibc).

Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

Татьяна Никитина 30 Января 2024 - 16:13

...

Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

В сетевом стеке ядра Linux объявилась уязвимость, позволяющая выполнить в системе любой код через отправку анонса маршрутизатора (Router Advertisement, RA) по ICMPv6 из смежной сети. Патч вышел в этом месяце в составе сборки 6.6.9.

Приложения на iPhone используют уведомления для сбора данных пользователя

Екатерина Быстрова 26 Января 2024 - 09:56

...

Приложения на iPhone используют уведомления для сбора данных пользователя

Ряд iOS-приложений использует фоновые процессы, связанные с пуш-уведомлениями, для сбора данных о девайсе. Такие методы помогают снять цифровой отпечаток и создать рекламный профиль, объясняет Томми Мыск, исследователь в области безопасности мобильных устройств.

Январский апдейт сделал Google Pixel непригодными для использования

Екатерина Быстрова 25 Января 2024 - 11:00

...

Январский апдейт сделал Google Pixel непригодными для использования

Владельцы смартфонов Google Pixel сообщают о катастрофических проблемах с устройствами после установки январских обновлений. В частности, пользователи не могут получить доступ к внутреннему хранилищу, открыть камеру, снять скриншот и даже запустить софт.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.