Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google уже успел выпустить мартовский набор обновлений для операционной системы Android. В этом месяце корпорация устранила 70 уязвимостей, среди которых была одна критическая.

Самая опасная брешь получила идентификатор CVE-2020-0032, она угрожает владельцам смартфонов на Android 8.0, 8.1, 9 и 10.

«Критическая уязвимость позволяет удалённому киберпреступнику использовать специально созданный файл для выполнения кода в контексте привилегированного процесса», — пишет Google по поводу проблемы безопасности.

Помимо CVE-2020-0032, интернет-гигант устранил две уязвимости высокой степени риска, одна из которых приводит к повышению прав в системе (CVE-2020-0033), а другая способна спровоцировать утечку информации (CVE-2020-0034).

Ещё одна дыра во фреймворке — CVE-2020-0031 — затрагивает исключительно работающие на Android 10 мобильные устройства.

По традиции рекомендуем установить все патчи как можно скорее. Обратите внимание, что для уязвимости в драйвере MediaTek уже опубликован эксплойт, которым активно пользуются злоумышленники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Говырин предупредил о новой схеме с налоговым вычетом

Депутат Госдумы от Владимирской и Ивановской областей, член комитета по малому и среднему предпринимательству Алексей Говырин предупредил о новой мошеннической схеме, связанной с оформлением налогового вычета.

Аферисты стремятся получить паспортные данные, ИНН граждан и вынуждают их переводить деньги на виртуальные карты.

Как рассказал депутат ТАСС, мошенники завлекают доверчивых граждан обещаниями оформить налоговый вычет всего за один день через «аккредитованного партнёра ФНС».

«Внешне всё выглядит убедительно: звонок от уверенного собеседника, ссылки на несуществующие лицензии, обещания собрать все необходимые справки самостоятельно и даже гарантия, что деньги будут списаны только после одобрения вычета. Но стоит передать свои паспортные данные, ИНН и сведения о расходах — и вы уже попались в ловушку», — отметил Алексей Говырин.

Самым опасным этапом мошеннической схемы становится предложение оформить «виртуальную карту с усиленной защитой» и перевести на неё все имеющиеся средства. На самом деле никакой дополнительной защиты такие карты не обеспечивают — мошенники получают их реквизиты и затем бесследно снимают все деньги.

Алексей Говырин напомнил, что оформить налоговый вычет можно только через личный кабинет налогоплательщика или мобильное приложение ФНС:

«Во многих случаях достаточно приложить одну-две справки — например, договор с клиникой или квитанции об оплате обучения. Налоговая служба никогда не требует создавать новые банковские продукты и тем более не запрашивает платёжные данные по телефону. Даже если звонящий представляется сотрудником ведомства, следует немедленно прервать разговор и самостоятельно перезвонить на номер единого контакт-центра ФНС».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru