Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнеры! Приглашаем вас стать участниками акции «Сказочный маршрут» от вендоров «Лукоморье», TData и «Базальт СПО». По итогам 2026 года все участники, выполнившие условия программы, отправятся в увлекательное путешествие. Знакомьтесь с условиями участия и присоединяйтесь! Даты ...
Уважаемые партнёры! Приглашаем вас принять участие в акции по камерам видеонаблюдения Dahua. Закупайте в Merlion IP-камеры Dahua с технологией WizColor и получите компенсацию до 300 рублей за единицу товара. Период действия акции: 01 – 30 сентября 2026 г. Бонусная таблица и условия – на ...
Уважаемые партнеры! Приглашаем принять участие в акции «Больше встройки – больше выгоды»: получите отличные бонусы за закупку встраиваемой бытовой техники брендов HYUNDAI и VITEK. Участвующие продукты: встраиваемые холодильники, стиральные и посудомоечные машины, варочные поверхности и ...
«Готовь сани летом: новогодний бонус от Цифровых решений» Новый год — это не только праздник, но и традиционное время подводить итоги. Закрывать крупные проекты вдвойне радостнее, если к ним прилагаются крутые призы! В этом году мы вдвое расширяем возможности промопрограммы: бонусы доступны за ...
Уважаемые партнеры! Приглашаем вас принять участие в маркетинговой акции «Надежность в каждом моменте». Закупайте кронштейны и аксессуары для телевизоров в период действия акции и получите фиксированный бонус в зависимости от объема закупок. Категории товаров, участвующих в акции: - Кронштейны ...
12345Все

Обнаружена серьезная уязвимость устройств на Android

07.08.2015  Новости, Безопасность, Мобильные и беспроводные решения

Специалисты компании Check Point Software Technologies обнаружили уязвимость в операционной системе Android, которая ставит под угрозу устройства от крупнейших производителей, в том числе LG, Samsung, HTC и ZTE. Специалисты группы Check Point по исследованию мобильной безопасности объявили об этом на одной из сессий конференции Black Hat USA 2015 6 августа 2015 года. Уязвимость, получившая название Certifi-gate, позволяет приложениям незаконно получать привилегированные права доступа, которые обычно используются приложениями удаленной поддержки, предустановленными на устройстве производителем или пользователем. Злоумышленники могут воспользоваться Certifi-gate для получения неограниченного доступа к устройству, что позволит им красть персональные данные, отслеживать местонахождение гаджетов, включать микрофоны для записи разговоров и многое другое. Android не предлагает способа аннулировать сертификаты, которые дают привилегированные права доступа. Без необходимых патчей или других инструментов устройство является уязвимым с самого начала использования. Компания Check Point уведомила об обнаружении Certifi-gate всех заинтересованных поставщиков, которые приступили к выпуску патчей. Эту уязвимость нельзя устранить, для решения проблемы необходимо провести обновление, при котором на устройстве устанавливается новая версия ПО, однако этот процесс может занять много времени. Android также не предложил никаких вариантов отзыва сертификатов, использованных для подписи уязвимых ... читать далее.

Рекомендовано к прочтению


Обновление Avanpost SmartPAM: 60 сигнатур по матрице MITRE ATT&CK
Компания Avanpost, разработчик решений для безопасности идентификационных данных и управления доступом, обновила Avanpost SmartPAM, продукт для управления привилегированным доступном, до версии 1.4. В новой версии добавлена библиотека из 60 сигнатур, структурированных по категориям матрицы техник ...

Filestone MFT 3.0: новое поколение российского инструмента файлообмена
Компания «АйТи Юниверс», российский аккредитованный разработчик программного обеспечения для государственных и корпоративных заказчиков, выпустила Filestone MFT 3.0, третье поколение cистемы контролируемого обмена файлами из Реестра российского ПО. Смена поколений обусловлена новой стратегией ...

Новая модель удаленного доступа в госсекторе: что изменил приказ ФСТЭК №117
Вступление в силу приказа ФСТЭК России № 117 весной 2026 года ознаменовало тихую революцию в требованиях к защите государственных информационных систем (ГИС), ресурсов органов государственной власти и всех субъектов, подпадающих под регулирование ФСТЭК. Ведомство изменило концепцию контроля ...

«Актив» представила Рутокен БИО: USB-токен нового поколения с трехфакторной защитой
Компания «Актив» представила Рутокен ЭЦП 3.0 3250 БИО (сокращенно Рутокен БИО) — новое поколение USB-токенов для аутентификации и электронной подписи, где криптографическая защита ключей дополнена биометрической верификацией по отпечатку пальца. Устройство объединяет сразу три фактора защиты ...

Почему вайб-кодинг порождает новые теневые ИТ
Инструменты, основанные на искусственном интеллекте, смещают теневые ИТ из сферы SaaS в сферу кода. Энди Гомбар, ведущий инженер Webflow по обнаружению и реагированию, рассказывает на портале The New Stack о том, как можно проактивно защитить свою облачную инфраструктуру. Раньше теневые ИТ были ...
     
Как управлять метаданными в гибридном облаке: задачи CDO в 2026 году
Для крупного бизнеса гибридное облако стало рабочей моделью инфраструктуры: постоянную нагрузку часто выгоднее держать в собственном ЦОДе, а облако использовать для пиковых и периодических задач. Это позволяет не переплачивать за постоянно арендованные мощности и оборудование, которое часть времени ...

«Флант» представила Deckhouse Platform
Компания «Флант» объявила о крупнейшем обновлении продуктовой линейки: Deckhouse Kubernetes Platform, Deckhouse Virtualization Platform и Deckhouse Commander объединены в единый продукт — Deckhouse Platform. Новая платформа предназначена для построения гибридной инфраструктуры и единого управления ...

YADRO расширила возможности ИИ-сервера G4208P G3 для ресурсоемких задач
Технологическая компания YADRO (входит в ИКС Холдинг) представила обновленную конфигурацию ИИ-сервера G4208P G3 для корпоративных проектов. Новая версия поддерживает до восьми GPU мощностью до 600 Вт каждый и вдвое увеличивает плотность вычислений. Сервер рассчитан на ресурсоемкие задачи обучения ...

Вышла версия 3.0.0 российской платформы виртуализации VDI Inscale
Компания «Лаборатория Виртуализации» выпустила версию 3.0.0 платформы Inscale — российского решения для серверной виртуализации и инфраструктуры виртуальных рабочих столов (VDI). Релиз развивает платформу в трёх направлениях: централизованное управление доступом, эксплуатация распределённой ...

Обновление Avanpost SmartPAM: 60 сигнатур по матрице MITRE ATT&CK
Компания Avanpost, разработчик решений для безопасности идентификационных данных и управления доступом, обновила Avanpost SmartPAM, продукт для управления привилегированным доступном, до версии 1.4. В новой версии добавлена библиотека из 60 сигнатур, структурированных по категориям матрицы техник ...

Лидеры читательского рейтинга

Подборка по дате

Сентябрь 2026
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
282930    

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.6.  Создание сайта — студия iMake.