Каждый баг — это приглашение к изучению, а не наказание. (автор не известен)
Android
Уязвимость GhostMap в Android позволяет вредоносному приложению запускать бесконечный цикл загрузки
Злоумышленники могут заставить устройства Android бесконечно перезагружаться с помощью специально созданного приложения, которое не требует разрешений и которое нужно только установить.Чтобы вызвать постоянный отказ в обслуживании (DoS), приложение использует уязвимость, которую исследователи назвали GhostMap. Она позволяет Android отображать файл в нераспределенной области памяти. При попытке чтения из этой области уязвимый процесс аварийно завершает работу.Румынская компания,
Хакеры используют эксплойты n-day для атак с нулевым кликом на устройства iOS и Android
Крупномасштабная атака была нацелена на пользователей iOS и Android, посещавших взломанные сайты или поддельные страницы, выдающие себя за легитимные порталы.В ходе кампании использовались несколько известных веб-сайтов в США, Чехии и Болгарии, которые передавали одну и ту же полезную нагрузку для профилирования посетителей и их устройств.На этом начальном этапе злоумышленник определяет версию браузера, чтобы развернуть «цепочки
Тэги: , кибербезопасность, киберугрозы, мобильная ОС Категории: Android, iOS, Безопасность в IT, НовостиIT
Вышел Tor Browser 16.0 с поддержкой Linux ARM64 и переработанными настройками
Проект Tor анонсировал Tor Browser 16.0 — крупное обновление веб-браузера, ориентированного на конфиденциальность, для Linux, Windows, macOS и Android.В новой версии Firefox ESR 153 переработан интерфейс настроек, добавлена встроенная поддержка Linux ARM64 и возможность запретить другим приложениям считывать заголовки веб-страниц.Одно из самых заметных изменений — полностью переработанный интерфейс настроек браузера, аналогичный изменениям, внесенным в Firefox
Тэги: , Browser, браузер, конфиденциальность Категории: Android, Linux, OS Windows, Tor Browser, Безопасность в IT, Браузеры, НовостиIT
Запущен магазин приложений для Android F-Droid 2.0 с новым интерфейсом и улучшенным поиском
F-Droid, магазин бесплатных приложений для Android с открытым исходным кодом, специализирующийся на программном обеспечении FOSS, выпустил версию 2.0 своего официального клиента, которая, по описанию проекта, является крупнейшим обновлением приложения за десятилетие.В новой версии представлен переработанный интерфейс, созданный с использованием Kotlin и Jetpack Compose, с упрощенной навигацией по трем основным разделам: «Поиск», «Поиск приложений» и «Мои
Valve представляет Lepton для запуска Android-игр в Linux
Valve открыла исходный код Lepton — нового проекта, который позволяет запускать Android-игры в Linux через Steam, ориентируясь в первую очередь на грядущее оборудование Steam Frame.И давайте сразу проясним: Lepton — это не универсальная среда для Android, как Waydroid, а система, созданная специально для игр. Valve утверждает, что большинству пользователей следует использовать версию Lepton, предоставляемую клиентом Steam,
Новая вредоносная программа RatHat для Android использует искусственный интеллект для автоматизации управления устройствами
Была обнаружена новая вредоносная программа для Android под названием RatHat, нацеленная на пользователей с подсистемой на базе искусственного интеллекта, которая помогает операторам удаленно управлять скомпрометированными устройствами.Исследователи Zimperium zLabs проанализировали вредоносное ПО и пришли к выводу, что оно связано с участниками угроз из Китая, обнаружив его с помощью подсказок LLM, написанных на китайском языке.По словам исследователей,
Тэги: , Android, Искусственный интеллект, кибербезопасность Категории: Android, Безопасность в IT, Нейросети, НовостиIT, Программное обеспечение
Google исправила активно эксплуатируемую zero-day уязвимость Android на смартфонах Pixel
Google выпустила сентябрьское обновление безопасности для поддерживаемых устройств Pixel, устранив 110 уязвимостей. Особое внимание привлекла одна из них — CVE-2026-58704. Компания сообщила, что существуют признаки ее ограниченной и целевой эксплуатации в реальных атаках.Уязвимость находится не в обычном приложении Android, а в компоненте Cellular Modem, отвечающем за важную часть взаимодействия смартфона с мобильной сетью. Ошибка связана
Тэги: , Pixel, кибербезопасность, уязвимость Категории: Android, Google, Безопасность в IT, НовостиIT
Хакеры использовали Claude для извлечения секретов из 1,8 млн приложений для Android
Компания Anthropic сообщает, что несколько групп злоумышленников, в том числе финансово мотивированные и спонсируемые государством шпионские группировки, связанные с Россией и Китаем, пытались использовать её модель искусственного интеллекта Claude в злонамеренных целях.По данным компании, специализирующейся на искусственном интеллекте, в период с декабря 2025 года по август 2026 года были зафиксированы различные формы неправомерного использования искусственного
Тэги: , кибербезопасность, уязвимость Категории: 1C, Android, Anthropic, Безопасность в IT, Нейросети, НовостиIT
В Android 17 добавлена поддержка ECH, чтобы затруднить отслеживание веб-серфинга
Google внедряет новые средства сетевой безопасности в Android 17, чтобы повысить конфиденциальность подключений, устранить уязвимости сотовой связи и защитить конфиденциальность домашних сетей пользователей.В Android 17 добавлена поддержка Encrypted Client Hello (ECH) — нового стандарта конфиденциальности, который работает в связке с частным DNS для сокрытия метаданных профилирования, включая посещённые доменные имена.ECH выступает в качестве расширения конфиденциальности для
Тэги: , Android, кибербезопасность, конфиденциальность Категории: Android, Google, Безопасность в IT, НовостиIT
Поддержка GrapheneOS появится на флагманских устройствах Motorola в 2027 году
Компания GrapheneOS сообщила, что первые смартфоны Motorola с официальной поддержкой операционной системы на базе Android с открытым исходным кодом, ориентированной на безопасность и конфиденциальность, появятся в 2027 году.Эта новость стала первым конкретным упоминанием сроков с тех пор, как Motorola и GrapheneOS объявили о партнерстве в начале этого года. Компании подтвердили, что будут вместе работать над повышением безопасности
Тэги: , Open Source, конфиденциальность, Операционная система Категории: Android, GrapheneOS, Motorola, НовостиIT, Телефоны