Xakep #305. Многошаговые SQL-инъекции
Компания Google предупредила, что свежая уязвимость CVE-2024-43093 в операционной системе Android уже активно используется хакерами.
Проблема CVE-2024-43093 связана с повышением привилегий в компоненте Android Framework, что может привести к несанкционированному доступу к каталогам Android/data, Android/obb, Android/sandbox, а также их подкаталогам, сообщают разработчики.
В настоящее время нет никаких подробностей о том, как именно и при каких обстоятельствах уязвимость использовалась в атаках. Но в своем бюллетене безопасности Google признает, что обнаружены признаки того, что уязвимость могла «подвергаться ограниченной, целенаправленной эксплуатации».
CVE-2024-43093 — это вторая активно эксплуатируемая уязвимость в Android Framework после CVE-2024-32896, которую Google патчила в июне и сентябре 2024 года. Изначально эта проблема была решена только для устройств Pixel, но позже в компании подтвердили, что баг затрагивает и другие Android-устройства.
Также в Google еще раз подтвердили, что недавно исправленная ошибка CVE-2024-43047 в чипсетах Qualcomm тоже находится под активными атаками. Напомним, что в сентябре сообщалось, что успешная эксплуатация этого бага в Digital Signal Processor (DSP) может привести к повреждению информации в памяти. Тогда представители Qualcomm тоже заявляли, что проблему уже взяли на вооружение хакеры.
