Google е поправил шест уязвимости в Android 13, 14, 15 и 16

Фишинг кампания се опитва да открадне данни, сега и на Фейсбук потребители. Мишената получава имейл, в който се казва, че вашият Facebook акаунт е влязъл от ново устройство. След като се кликне на линка, се отваря имейл програма с предварително адресирано съобщение с тема, която съответства на бутона/текста, върху който сте кликнали. 

Имейл адресите обаче са различни от официалните. Те са, например с имена на ваканционни жилища, доставчик на софтуер, вероятно компроментиран сайт за научни новини.

От изданието Malwarebytes предупреждават, че необичайните домейни от най-високо ниво като uk.com, com.de, eu.com, са разширения на домейни от второ ниво, управлявани от частни организации. А не официални домейни от най-високо ниво с код на държава. И това може да е другият сигнал за нередност. 

Експерти съветват да проверяваме внимателно местоназначението на имейл връзката, да не се подвеждате за спешност на действието. Преди време и ползвателите на Instagram също бяха обект на подобна фишинг атака.

Google е поправил шест уязвимости в Android 13, 14, 15 и 16, е посочено в бюлетина за сигурност на Android от август 2025 г. 

Едната - само при Андроид 16 - може да позволи на нападател да изпълни код на устройството на жертвата, без тя да прави каквото и да било. Другата критична уязвимост може да причини повреда на паметта при изпълнение на специфична последователност от команди. През юли Google пропусна месечната си актуализация за сигурност за първи път от почти десет години.

• Хакери с достъп към системите на големи български компании!

Трябва да се обърне сериозно внимание на киберобучение не само в училищата, но и в частния и публичния сектор. Това казва специалистът в областта на националната и киберсигурността Илин Савов. Според него обучението трябва да бъде насочено и към системите за квантова киберсигурност.

Властите в Полша предупредиха, че град в страната се е разминал със спиране на водата заради кибератака. Министърът на цифровизацията Кшищоф Гавковски не уточни кой стои зад атаката или кой град е бил мишената. Преди година страната обяви, че ще похарчи около 800 милиона долара за повишаване на киберсигурността, след като държавната информационна агенция ПАП беше засегната, както обявиха властите, вероятно руска кибератака. 

Полша успява да осуети 99% от кибератаките, посочи министърът на цифровизацията на страната. Но допълни, че Полша е основна цел за Русия сред страните от НАТО.

Следователи са открили доказателства, че Русия е поне частично отговорна за скорошна кибератака срещу компютърната система, обслужваща федералния съд на САЩ. Мрежата съхранява поверителни съдебни документи, обвинителни актове, арести и заповеди за обиск, които заподозрените в престъпления биха могли да използват, за да избегнат залавянето. 

Властите в САЩ не посочват начина, по който се е стигнало до пробива. Майкъл Скъдър, начело на Комисията по информационни технологии към националния орган за федералните съдилища, е предупреждавал американските сенатори за остарелите и неустойчиви, поради киберрискове, системи на съда. И че изискват подмяна с по-съвременни.

Подробности чуйте в звуковия файл.