Google устранил две критические уязвимости в Android 8-11

Google устранил две критические уязвимости в Android 8-11

Google устранил две критические уязвимости в Android 8-11

Google выпустил очередной набор патчей для мобильной операционной системы Android. Эти обновления устраняют ряд серьёзных уязвимостей, среди которых есть две критические — допускающие удалённое выполнение вредоносного кода с самыми высокими правами.

В общей сложности Google отчитался в устранении 34 брешей, однако стоит отметить, что часть из них была актуальна лишь для устройств, выпускаемых Qualcomm.

Две критические уязвимости получили идентификаторы CVE-2020-0117 и CVE-2020-8597, они затрагивают системный компонент Android System. Ещё два бага, получившие высокую степень риска, также находятся в Android System.

При этом наиболее опасные проблемы безопасности угрожают версиям операционной системы Android от 8 до самой последней — Android 11.

«Эти уязвимости можно эксплуатировать и через электронную почту, и через браузер, а также через MMS при обработке медиафайлов», — описывает бреши Министерство внутренней безопасности США.

Рекомендуем всем пользователям проверить наличие обновлений. Для этого в настройках вашего смартфона надо зайти в раздел «Безопасность» и задействовать опцию «Обновления безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В арсенал Solar CyberMir добавили форматы квиза, квеста, Jeopardy

Группа компаний «Солар» анонсировала выпуск CyberMir версии 7.0. Платформа для киберучений теперь работает на движке Solar Quest, позволяющем проводить квизы, квесты, командно-штабные тренинги и соревнования Jeopardy.

Привнесение в учения логики приключенческих компьютерных игр, по мнению вендора, увеличивает вариативность сценариев и повышает точность оценки действий испытуемых.

Курс развития CyberMir на геймификацию киберучений в «Солар» считают долгосрочным трендом, способным сократить время и расходы на организацию проверок практических навыков специалистов Blue Team.

«На новом этапе развития платформы мы поддержали запрос рынка на форматы непрерывного обучения, которые повышают вовлеченность и экономят рабочее время сотрудников», — заявил Сергей Кулаков, технический директор департамента «Киберполигон» ГК «Солар».

Функциональность SolarQuest будет расширяться. Запланированы интеграция движка с ВМ и цифровыми двойниками реальных инфраструктур, внедрение командного режима реализации сценариев, с поэтапной передачей заданий участникам в соответствии с их ролями и на основании принятых решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru