Google внедряет чип Titan для безопасности облачных сервисов

Google внедряет чип Titan для безопасности облачных сервисов

Google внедряет чип Titan для безопасности облачных сервисов

Google раскрывает технические подробности своего нового чипа Titan, являющегося сложной функцией безопасности для облачной вычислительной сети. Google устанавливает Titan на каждом из тысяч серверов, поддерживающих облачные сервисы Google.

Google надеется, что Titan поможет ей поглотить большую часть мирового рынка облачных технологий, которая, по прогнозам Gartner, будет стоить почти 50 миллиардов долларов. Пресс-секретарь Google сообщил, что компания планирует раскрыть технические детали Titan в четверг в своем блоге.

По словам Нила Мюллера (Neal Mueller), главы отдела маркетинга продуктов облачной платформы Google, Titan сканирует аппаратную составляющую с целью выявить несанкционированные изменения. При нахождении таковых, Titan не позволит машине загрузиться.

Необходимость в таком решении, как Titan возникла из-за опасений по поводу того, что киберпреступники могут скомпрометировать серверы, аппаратная составляющая которых сделана азиатскими компаниями.

«Это решение позволяет нам поддерживать должный уровень понимания нашей цепочки поставок, которого мы иначе не имели бы» - сказал Мюллер.

На данный момент компания Google владеет только 7 процентами мирового рынка облачных технологий. Titan является частью стратегии, которую Google надеется использовать для привлечения корпоративных клиентов из медицинской и финансовой сфер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

В начале этой недели Google выпустила первые патчи для устройств на Android в 2025 году. В общей сложности заплатки закрывают 36 уязвимостей, включая критические баги в компоненте System.

Апдейт по традиции разделили на две части: 2025-01-01 security patch и 2025-01-05 security patch. Первая часть устраняет 24 уязвимости, вторая — 12.

Пять брешей получили статус критических: CVE-2024-43096, CVE-2024-43770, CVE-2024-43771, CVE-2024-49747 и CVE-2024-49748. Эти дыры способны привести к удалённому выполнению кода и затрагивают версии Android 12, 12L, 13, 14 и 15.

«Наиболее опасная брешь располагается в компоненте System и открывает возможность для удалённого выполнения кода, не требуя при этом дополнительных привилегий», — пишет Google.

Ещё девять уязвимостей, затрагивающих System, получили высокую степень риска. Столько же нашли в компоненте Framework, а Media Framework затрагивает один баг. С помощью этих дыр условные атакующие могут повысить права, раскрыть информацию и, опять же, выполнить код удалённо.

Как отмечалось выше, 2025-01-05 security patch устраняет 12 уязвимостей в компонентах Imagination Technologies, MediaTek и Qualcomm.

Смартфоны Pixel также получили свои патчи: в этих устройствах нашли и устранили брешь CVE-2024-53842, приводящую к удалённому выполнению кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru