CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.
CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.
Sveikatos technologijų programėlėms būtina saugi architektūra, šifruoti duomenys, griežta prieigos kontrolė, nuolatinis testavimas ir stebėjimas po paleidimo, siekiant apsaugoti pacientų informaciją.
Aptiktas naujas „Android“ kenkėjas „RatHat“, naudojantis dirbtinio intelekto (AI) posistemę, kuri leidžia operatoriams nuotoliniu būdu naršyti pažeistuose įrenginiuose. Šis R.A.T. (Remote Access Trojan) piktnaudžiauja „Android Debug Bridge“ (ADB) ir GPT-4 Vision modeliu, kad automatizuotų GUI sąveiką, leidžiančią vykdyti duomenų eksfiltraciją ir kitas kenkėjiškas operacijas.
Grėsmės grupė „GoldFactory“ išnaudoja „Android Work Profile“ funkciją, siekdama platinti „Gigabud“ trojaną, o „Mantax Otax“ plinta atskirai.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.