#android

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется APT29 заражает сайты, чтобы бить по телефонам посетителей: iOS-цепочка DarkSword и Android-эксплойтыAPT29 poisons websites to hit visitors' phones with the DarkSword iOS chain and Android exploits Sekoia описала кампанию APT29: легитимные сайты заражают JavaScript-инъекциями и уводят мобильные устройства на эксплойт-цепочки, включая DarkSword для iOS. Атакуют известные n-day уязвимости на непропатченных телефонах в США, Украине, Чехии и Болгарии.Sekoia described an APT29 campaign: legitimate sites are infected with JavaScript injections that steer mobile devices to exploit chains, including DarkSword for iOS. Known n-day flaws are used against unpatched phones in the US, Ukraine, Czechia and Bulgaria.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

Безопасность Google разобрала ботнет XCPE из 1,3 млн Android TV приставок и лишила производителя лицензииGoogle dismantled the 1.3-million-device XCPE botnet and revoked the maker's licence Google и партнёры отключили управляющую инфраструктуру XCPE — ботнета из более чем 1,3 млн Android TV приставок. Заодно отключили ещё около 10 млн устройств и обвинили производителя Videostrong в том, что бэкдор в прошивку заложили намеренно.Google and partners took down the command infrastructure of XCPE, a botnet of more than 1.3 million Android TV boxes. They also cut off about 10 million more devices and accused manufacturer Videostrong of deliberately planting the backdoor in firmware.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

Безопасность Форк Signal под названием Molly не обновлялся три месяца и остался с известными дырамиThe Molly fork of Signal has gone three months without updates — and still has known holes Последний релиз Molly вышел 31 июля, тогда как основная ветка Signal за это время закрыла несколько уязвимостей, включая баг звонков в RingRTC. Сообщество советует удалить форк и вернуться на официальный клиент.Molly's latest release shipped on 31 July, while mainline Signal closed several vulnerabilities in the meantime, including a call bug in RingRTC. The community's advice is to drop the fork and move back to the official client.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Telegram для Android: ответ на звонок мог дать атакующему выполнение кодаTelegram for Android: answering a call could hand an attacker code execution NebuSec раскрыла ошибку разбора сообщений звонка в Telegram для Android с версии 8.6.2 по 12.10.3. Достаточно позвонить жертве и дождаться ответа. Исправление вышло в 12.10.4, атак в дикой природе не замечено.NebuSec disclosed a call-message parsing bug in Telegram for Android 8.6.2 through 12.10.3. The attacker only has to call and have the victim answer. It is fixed in 12.10.4, with no attacks seen in the wild.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

Разработка Google разрешит сторонним магазинам Android ставить приложения в один тап — за $10 000 в год и сканирование каталогаGoogle will let third-party Android stores install apps in one tap — for $10,000 a year and catalog scanning С 1 декабря зарегистрированные магазины приложений смогут устанавливать и фоново обновлять приложения без системных подтверждений. Программа работает вне США и только на Android 17 QPR2 и новее.From December 1, registered app stores can install and update apps in the background without system confirmation prompts. The program applies outside the US and only on Android 17 QPR2 and later.