Устройства Samsung Galaxy в августе получат патч для критической бреши

Устройства Samsung Galaxy в августе получат патч для критической бреши

Устройства Samsung Galaxy в августе получат патч для критической бреши

Samsung предупредила владельцев устройств серии Galaxy о готовящемся патче для опасной уязвимости, известной под идентификатором CVE-2024-32896. Ожидается, что пользователи получат заплатки в августе.

В прошлом месяце о критической бреши сообщила Google, тогда считалось, что она затрагивает только смартфоны Pixel.

Как правило, на устранение дыр разработчикам даются три месяца, что при текущем раскладе могло вылиться в ожидание выхода Android 15 для некоторых смартфонов.

Однако Samsung решила действовать проактивно: как сообщает издание Forbes, владельцы девайсов линейки Galaxy смогут получить патч уже в августе, что, само собой, снизит риски эксплуатации CVE-2024-32896.

Разработчики также уточнили, что конкретная дата получения апдейта может варьироваться в зависимости от провайдера и модели устройства, однако ранние заплатки должны получить все владельцы Galaxy.

CVE-2024-32896 является довольно серьёзной уязвимостью, о чём свидетельствует директива властей США, обязывающая госслужащих обновить свои мобильные устройства или перестать их использовать.

Напомним, на прошлой неделе мы писали, что в One UI 6.1.1 добавили дополнительную защиту Samsung Galaxy от взлома. В то же время в Android-версию Firefox добавили расширенную поддержку ключей доступа.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru