Июньские патчи для Android устранили 37 уязвимостей

Июньские патчи для Android устранили 37 уязвимостей

Июньские патчи для Android устранили 37 уязвимостей

На этой неделе Google начала рассылать июньские патчи для Android, которые в этот раз устраняют в общей сложности 37 уязвимостей, включая опасные баги, приводящие к повышению прав в системе.

Первая часть набора обновлений — 2024-06-01 security patch level — избавила пользователей от 19 брешей в компонентах Framework и System. В блоге Google приводится следующая информация:

«Наиболее опасная из уязвимостей, устранённых первым набором заплаток, затрагивает компонент System и может привести к локальному повышению прав».

Вообще, System по традиции содержит немалую часть проблем. Например, в июне в нём нашли и устранили семь дыр, приводящих к повышению привилегий. Framework — ещё один проблемный компонент, в этом месяце в нём закрыли 12 брешей.

Вторая часть апдейтов — 2024-06-05 security patch level — пропатчила 18 уязвимостей в ядре и компонентах Imagination Technologies, Arm, MediaTek, Qualcomm (три бреши в этих компонентах получили статус критических).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Staffcop Enterprise интегрировали с SIEM-системой KUMA

ИБ-компания «Атом Безопасность» завершила работы по интеграции Staffcop Enterprise с Kaspersky Unified Monitoring and Analysis Platform (KUMA). Пользователи обеих систем теперь смогут при желании повысить эффективность защиты корпоративных данных.

Интеграция возможна при наличии Staffcop 5.4 или новее и KUMA не ниже 3.0. Нормализатор для событий Staffcop Enterprise уже доступен в репозитории KUMA.

«В условиях постоянно меняющегося ландшафта киберугроз важен комплексный подход к безопасности, — заявила Евгения Лагутина, руководитель группы Kaspersky по сопровождению проектов внедрения систем мониторинга ИБ и SOC-сервисам. — Чем больше информации о действиях злоумышленника в инфраструктуре доступно организациям, тем эффективнее они смогут им противостоять. Интеграция Kaspersky Unified Monitoring and Analysis Platform и Staffcop Enterprise позволит обогатить картину безопасности данными из дополнительного источника, быстрее и точнее выявлять угрозы, в том числе сложные и ранее неизвестные».

Ей вторит Даниил Бориславский, директор «Атом Безопасность» по продукту Staffcop:

«Интеграция обеспечивает повышение скорости реагирования на инциденты за счет централизованного мониторинга, более полную картину событий благодаря объединению данных из различных источников, повышение эффективности работы ИБ-отделов за счет автоматизации процессов анализа и корреляции инцидентов, а также комплексную защиту ИТ-инфраструктуры организаций».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru