„ToxicPanda“ „Android“ kenkėjiška programa evoliucionavo, įgijo naujų kenkėjiškų funkcijų, išplėtė taikinių sąrašą iki 349 programų ir dabar palaiko 167 nuotolines komandas. Ypač pavojinga, kad naujoji versija naudoja VPN leidimus, kad blokuotų „Google Play“ prieigą, trukdydama naudotojams atsisiųsti ar atnaujinti saugumo programas.
„ToxicPanda“ „Android“ kenkėjiška programa evoliucionavo, įgijo naujų kenkėjiškų funkcijų, išplėtė taikinių sąrašą iki 349 programų ir dabar palaiko 167 nuotolines komandas. Ypač pavojinga, kad naujoji versija naudoja VPN leidimus, kad blokuotų „Google Play“ prieigą, trukdydama naudotojams atsisiųsti ar atnaujinti saugumo programas.
Sveikatos technologijų programėlėms būtina saugi architektūra, šifruoti duomenys, griežta prieigos kontrolė, nuolatinis testavimas ir stebėjimas po paleidimo, siekiant apsaugoti pacientų informaciją.
Aptiktas naujas „Android“ kenkėjas „RatHat“, naudojantis dirbtinio intelekto (AI) posistemę, kuri leidžia operatoriams nuotoliniu būdu naršyti pažeistuose įrenginiuose. Šis R.A.T. (Remote Access Trojan) piktnaudžiauja „Android Debug Bridge“ (ADB) ir GPT-4 Vision modeliu, kad automatizuotų GUI sąveiką, leidžiančią vykdyti duomenų eksfiltraciją ir kitas kenkėjiškas operacijas.
CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.