Исследователи из Университета штата Флорида и Baidu X-Lab обнаружили уязвимость в технологии ARM TrustZone, широко используемой в большинстве современных Android-устройств.
В 2011 году немецкий исследователь Андреас Богк (Andreas Bogk) сообщил об уязвимости в компоненте для парсинга PDF-файлов в приложении для просмотра PDF-документов Evince для Linux, приводящей к зависанию и отказу…
Google сообщила о четырех основных функциях, улучшающих работу ядра, которые его инженеры перенесли из Linux в Android. 85% уязвимостей ядра в Android вызваны ошибками в драйверах поставщиков оборудования.
Исследователи безопасности из Akamai, Flashpoint, Cloudflare, Oracle Dyn, RiskIQ и Team Cymru общими усилиями ликвидировали массивный ботнет из Android-устройств WireX.
В среду, 23 августа, известный вендор эксплоитов Zerodium опубликовал новый прайс-лист. Самые крупные суммы компания готова заплатить за уязвимости нулевого дня в защищенных приложениях для общения.
Как минимум 500 приложений с общим числом закачек более 100 млн в официальном магазине Google Play Store содержали бэкдор. Он позволял разработчикам устанавливать ряд шпионских программ на устройства пользователей.
Обнаруженный недавно новый вид вымогательского ПО SyncCrypt, распространятся по почте в виде спама. К нему прилагается вложеный файл в формате WSF, выглядящий как судебная повестка.