Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google предупреждает об опасной уязвимости, затрагивающей мобильные устройства на Android. Киберпреступники уже используют соответствующий эксплойт в реальных кибератаках.

Проблема, которую отслеживают под идентификатором CVE-2024-43093, присутствует в системном компоненте Android Framework и может привести к повышению прав в системе.

В частности, эксплойт открывает несанкционированный доступ к директориям «Android/data», «Android/obb» и «Android/sandbox», а также их подпапкам.

Специалисты пока не раскрывают подробности использования CVE-2024-43093 в кибератаках, однако Google признала, что брешь действительно фигурирует в таргетированных кампаниях злоумышленников.

Более того, корпорация также упоминает уязвимость под идентификатором CVE-2024-43047 (затрагивает чипсеты Qualcomm), которая тоже активно эксплуатируется в реальных атаках.

Пользователям рекомендуют установить все доступные патчи, что обезопасит их от действий киберпреступников.

Напомним, на прошлой неделе мы приводили пугающую статистику: каждое четвертое приложение для Android — потенциально уязвимо. Проблема в том, что 25% Android-программ используют проблемную библиотеку Android Jetpack.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар предложила крупному бизнесу услугу архитектора кибербезопасности

Компания «Солар» начала предоставлять услугу «Архитектор комплексной кибербезопасности». Она предназначена для крупного бизнеса, где требуется комплексный и системный подход к защите цифровой инфраструктуры.

Суть в том, что одна команда берёт на себя весь цикл — от аудита текущей ситуации до внедрения решений и финальной проверки уровня защищённости.

«Архитектор» занимается анализом ИБ-ландшафта, проектированием архитектуры, подбором решений (в том числе вендоронезависимых), координацией подрядчиков и обучением персонала. Вся работа выстраивается таким образом, чтобы обеспечить управляемость проекта и единое техническое видение.

В компании отмечают, что услуга особенно актуальна на фоне текущих проблем в области ИБ. По результатам зарубежных исследований за 2023–2024 годы, значительная часть ИБ-директоров указывает на неэффективность текущих мер защиты, сложности интеграции разных систем и слабую координацию между командами. В России ситуация схожая, при этом часто не удаётся найти одного поставщика, который мог бы закрыть все вопросы по защите.

Новая услуга уже обсуждается с компаниями из госсектора, машиностроения, металлургии и транспорта. В рамках проекта задействована команда из более чем 60 специалистов центра Solar JSOC. Поддерживаются разные форматы изменений: от модернизации и централизации ИБ до сопровождения при масштабировании бизнеса или создании новых структур.

В итоге «Архитектор» — это скорее не продукт, а управленческая модель: один ответственный центр, который ведёт проект от начала до конца и помогает выстроить устойчивую систему защиты в условиях постоянно меняющейся цифровой среды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru