Каждый баг — это приглашение к изучению, а не наказание. (автор не известен)

Android

Уязвимость GhostMap в Android позволяет вредоносному приложению запускать бесконечный цикл загрузки

Уязвимость GhostMap в Android позволяет вредоносному приложению запускать бесконечный цикл загрузки

Злоумышленники могут заставить устройства Android бесконечно перезагружаться с помощью специально созданного приложения, которое не требует разрешений и которое нужно только установить.Чтобы вызвать постоянный отказ в обслуживании (DoS), приложение использует уязвимость, которую исследователи назвали GhostMap. Она позволяет Android отображать файл в нераспределенной области памяти. При попытке чтения из этой области уязвимый процесс аварийно завершает работу.Румынская компания,
Хакеры используют эксплойты n-day для атак с нулевым кликом на устройства iOS и Android

Хакеры используют эксплойты n-day для атак с нулевым кликом на устройства iOS и Android

Крупномасштабная атака была нацелена на пользователей iOS и Android, посещавших взломанные сайты или поддельные страницы, выдающие себя за легитимные порталы.В ходе кампании использовались несколько известных веб-сайтов в США, Чехии и Болгарии, которые передавали одну и ту же полезную нагрузку для профилирования посетителей и их устройств.На этом начальном этапе злоумышленник определяет версию браузера, чтобы развернуть «цепочки
Вышел Tor Browser 16.0 с поддержкой Linux ARM64 и переработанными настройками

Вышел Tor Browser 16.0 с поддержкой Linux ARM64 и переработанными настройками

Проект Tor анонсировал Tor Browser 16.0 — крупное обновление веб-браузера, ориентированного на конфиденциальность, для Linux, Windows, macOS и Android.В новой версии Firefox ESR 153 переработан интерфейс настроек, добавлена встроенная поддержка Linux ARM64 и возможность запретить другим приложениям считывать заголовки веб-страниц.Одно из самых заметных изменений — полностью переработанный интерфейс настроек браузера, аналогичный изменениям, внесенным в Firefox
Запущен магазин приложений для Android F-Droid 2.0 с новым интерфейсом и улучшенным поиском

Запущен магазин приложений для Android F-Droid 2.0 с новым интерфейсом и улучшенным поиском

F-Droid, магазин бесплатных приложений для Android с открытым исходным кодом, специализирующийся на программном обеспечении FOSS, выпустил версию 2.0 своего официального клиента, которая, по описанию проекта, является крупнейшим обновлением приложения за десятилетие.В новой версии представлен переработанный интерфейс, созданный с использованием Kotlin и Jetpack Compose, с упрощенной навигацией по трем основным разделам: «Поиск», «Поиск приложений» и «Мои
Valve представляет Lepton для запуска Android-игр в Linux

Valve представляет Lepton для запуска Android-игр в Linux

Valve открыла исходный код Lepton — нового проекта, который позволяет запускать Android-игры в Linux через Steam, ориентируясь в первую очередь на грядущее оборудование Steam Frame.И давайте сразу проясним: Lepton — это не универсальная среда для Android, как Waydroid, а система, созданная специально для игр. Valve утверждает, что большинству пользователей следует использовать версию Lepton, предоставляемую клиентом Steam,
Новая вредоносная программа RatHat для Android использует искусственный интеллект для автоматизации управления устройствами

Новая вредоносная программа RatHat для Android использует искусственный интеллект для автоматизации управления устройствами

Была обнаружена новая вредоносная программа для Android под названием RatHat, нацеленная на пользователей с подсистемой на базе искусственного интеллекта, которая помогает операторам удаленно управлять скомпрометированными устройствами.Исследователи Zimperium zLabs проанализировали вредоносное ПО и пришли к выводу, что оно связано с участниками угроз из Китая, обнаружив его с помощью подсказок LLM, написанных на китайском языке.По словам исследователей,
Google исправила активно эксплуатируемую zero-day уязвимость Android на смартфонах Pixel

Google исправила активно эксплуатируемую zero-day уязвимость Android на смартфонах Pixel

Google выпустила сентябрьское обновление безопасности для поддерживаемых устройств Pixel, устранив 110 уязвимостей. Особое внимание привлекла одна из них — CVE-2026-58704. Компания сообщила, что существуют признаки ее ограниченной и целевой эксплуатации в реальных атаках.Уязвимость находится не в обычном приложении Android, а в компоненте Cellular Modem, отвечающем за важную часть взаимодействия смартфона с мобильной сетью. Ошибка связана
Хакеры использовали Claude для извлечения секретов из 1,8 млн приложений для Android

Хакеры использовали Claude для извлечения секретов из 1,8 млн приложений для Android

Компания Anthropic сообщает, что несколько групп злоумышленников, в том числе финансово мотивированные и спонсируемые государством шпионские группировки, связанные с Россией и Китаем, пытались использовать её модель искусственного интеллекта Claude в злонамеренных целях.По данным компании, специализирующейся на искусственном интеллекте, в период с декабря 2025 года по август 2026 года были зафиксированы различные формы неправомерного использования искусственного
В Android 17 добавлена поддержка ECH, чтобы затруднить отслеживание веб-серфинга

В Android 17 добавлена поддержка ECH, чтобы затруднить отслеживание веб-серфинга

Google внедряет новые средства сетевой безопасности в Android 17, чтобы повысить конфиденциальность подключений, устранить уязвимости сотовой связи и защитить конфиденциальность домашних сетей пользователей.В Android 17 добавлена поддержка Encrypted Client Hello (ECH) — нового стандарта конфиденциальности, который работает в связке с частным DNS для сокрытия метаданных профилирования, включая посещённые доменные имена.ECH выступает в качестве расширения конфиденциальности для
Поддержка GrapheneOS появится на флагманских устройствах Motorola в 2027 году

Поддержка GrapheneOS появится на флагманских устройствах Motorola в 2027 году

Компания GrapheneOS сообщила, что первые смартфоны Motorola с официальной поддержкой операционной системы на базе Android с открытым исходным кодом, ориентированной на безопасность и конфиденциальность, появятся в 2027 году.Эта новость стала первым конкретным упоминанием сроков с тех пор, как Motorola и GrapheneOS объявили о партнерстве в начале этого года. Компании подтвердили, что будут вместе работать над повышением безопасности
Прокрутить страницу до начала