Исправляем, исправляем! Два техногиганта, Samsung и Google, в | Мобильный Криминалист

Исправляем, исправляем!

Два техногиганта, Samsung и Google, выпустили обновляющие патчи. Первые устранили уязвимости в «Погоде» на Android 10 - 12, некоторые из них давали злоумышленникам возможность манипулировать привилегиями системы. А вторые исправили 7 багов и свыше 10 дефектов безопасности средней и высокой степени угрозы.

Источник: https://www.securitylab.ru/news/531462.php

Такая песочница нам нужна

Google сообщила о релизе тестовой версии Privacy Sandbox для разработчиков на Android 13. Задача программы заключается в обеспечении межсайтового взаимодействия без использования сторонних файлов cookies и других видов трекинга, а также в ограничении обмена информацией между третьими лицами и исключении идентификаторов, позволяющих отслеживать действия пользователей во многих приложениях.

Источник: https://www.anti-malware.ru/news/2022-05-04-111332/38636

Черви в яблоке

В процессорах Apple M1 и А14 найдены проблемы, способные привести к утечке. M1, M1 Max и A14 выполняют предварительную выборку при помощи шаблона разыменования массива указателей. Несмотря на то, что находка не критична и не опасна для проникновения эксплойтов, есть условия, при которых сведения могут быть скомпрометированы.

Источник: https://www.securitylab.ru/news/531433.php

Я календарь переверну

«Лаборатория Касперского» нашла троян, использующий метод скрытия себя в ОС через журнал событий Windows. Вирус отправляет данные с ПК на удаленный сервер и даже умеет внедрять код в процессы, переходить в режим сна или завершать сеанс.

Источник: https://www.anti-malware.ru/news/2022-05-05-118537/38641

Медицинская катастрофа

В продаже оказалась клиентская база «Гемотеста». По сообщению представителя компании, меры по защите конфиденциальной информации усилены. Однако согласно хакерским форумам, слито уже 554 миллиона заказов с полными именами, датами рождения и т. д.

Источник: https://www.anti-malware.ru/news/2022-05-05-111332/38640