2SDnjcbPXe3
Недавнее обнаружение уязвимости в кодеке Monkey’s Audio APE, используемом на смартфонах Samsung, вызвало беспокойство среди пользователей и экспертов по безопасности. Проблема затрагивала устройства на Android 12, 13 и 14 и имела серьёзные последствия: злоумышленники могли бы дистанционно запускать произвольный код на смартфонах без участия пользователя. Уязвимость была связана с библиотекой «libsaped.so», используемой в медиа-кодеке, и получила высокий уровень опасности CVSS 8.1.
Примечательно, что эта угроза могла быть активирована через функцию автоматической расшифровки голосовых сообщений в Google Messages при включенных службах RCS — стандартная настройка на моделях Galaxy S23 и S24. Вредоносный аудиофайл, отправленный через это приложение, мог вызвать переполнение буфера и сбой процесса, что приводило к выполнению вредоносного кода. Всё это могло произойти без какого-либо действия со стороны пользователя, что делает уязвимость особенно опасной.
Компания Samsung не затянула с решением проблемы и оперативно выпустила обновление безопасности. В обновлённой версии программного обеспечения была добавлена дополнительная проверка входных данных, что исключает возможность использования этой уязвимости. Теперь пользователи могут быть уверены, что их устройства защищены от угрозы, которая так долго оставалась нераскрытой.
«Лаборатория Касперского» и Tuwaiq Academy расширяют сотрудничество, направленное на подготовку молодых специалистов по информационной безопасности в Саудовской Аравии.
Компания Apple провела самый масштабный в своей истории цикл обновления ПО, устранив более 260 уязвимостей в операционных системах и фирменных сервисах.
Туроператор Tez Tour сообщил о локализации инцидента безопасности после хакерской атаки на свой официальный сайт, произошедшей 15 сентября.
Во втором квартале 2026 года защитные решения заблокировали вредоносные объекты на 19% компьютеров автоматизированных систем управления (АСУ) по всему миру.
Компания «Газинформсервис» принимает участие во втором Форуме регионов Монголии и России, который проходит в Улан-Баторе.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
