HTC согласилась устранить проблемы безопасности своих мобильных устройств

HTC согласилась устранить проблемы безопасности своих мобильных устройств

 HTC America (представительство корпорации HTC) согласилась с обвинениями, предъявленными компании Федеральной торговой комиссией США (ФТК). ФТК, в частности, выражала недовольство относительно того факта, что производитель мобильных устройств не в состоянии должным образом обеспечить безопасность миллионов выпускаемых и продаваемых им устройств.

По имеющимся данным, эксперты Федеральной торговой комиссии (ФТК) отметили недостаточный уровень подготовленности инженерно-технического персонала HTC в вопросах безопасности, отсутствие у компании эффективной программы получения информации об ошибках и уязвимостях от сторонних специалистов, нарушение правил защитного кодирования, а также неспособность компании проводить эффективное, комплексное тестирование безопасности программного обеспечения производимых устройств.

 Помимо опасных уязвимостей, которые являются прекрасной мишенью для киберпреступников, например, желающих установить на мобильное устройство вредоносную программу, специалисты Федеральной торговой комиссии также обнаружили, что руководства по эксплуатации для мобильных телефонов на базе Android содержат информацию дезориентирующую пользователей.

 HTC обязалась выпустить патчи для программного обеспечения, призванные закрыть все дыры в системе безопасности устройств, а также разработать и внедрить комплексную программу обеспечения безопасности. По имеющейся информации, в рамках этой программы компания намерена выявлять и устранять все ошибки и уязвимости ещё на стадии разработки и производства продукции.

 Кроме того, HTC обязалась 2 раза в год привлекать сторонних специалистов для независимой экспертизы безопасности мобильных устройств в течение последующих 20 лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В новом релизе Axiom JDK устранили 18 уязвимостей

Новый релиз Axiom JDK включает патчи для 18 уязвимостей, обнаруженных за последние три месяца. Часть брешей получила статус критических. Обновление предоставляется в рамках технической поддержки и доступно в личном кабинете разработчика на официальном сайте.

Помимо патчей, в релиз вошли 835 исправлений и доработок открытого исходного кода.

Обновление выпущено для версий JDK 8, 11, 17, 21 и 23 с длительной поддержкой, его могут установить пользователи более ранних версий.

Все дистрибутивы Axiom JDK проходят проверку кода в соответствии с требованиями безопасной разработки.

По статистике, в течение года в платформу вносятся около 4000 исправлений, из которых 200 касаются безопасности, а 30 направлены на устранение уязвимостей.

По словам Сергея Лунегова, директора по продуктам Axiom JDK, работа по обеспечению безопасности требует системного подхода. Он отметил, что помимо защиты от атак важно минимизировать уязвимости на уровне платформы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru