タグ: Androidセキュリティ

meterpreter.org

陰の侵入:Googleが重大なゼロクリック型Androidの欠陥を公開

Androidエコシステムに、きわめて危険なゼロデイ脆弱性が浮上しました。さらに深刻なのは、攻撃者がすでにこの欠陥を標的型の実攻撃に悪用している点です。最大の脅威は、実行ベクターが完全に自律的である点にあります。つまり、デバイスの所有者は悪意あるファイルをダウンロードしたり、何らかの操作を促す画面に触れたりすることな

malwarebytes.com

スマホからのSOS。不要ファイルを一掃しましょう。

シンプルな操作一つに何分もかかってしまう……そんな経験はありませんか?それは本当にストレスですよね。でも、ご安心ください。残留ファイル・一時データ・古いキャッシュなどを自動でスキャンし、スマホの不要なデータをまるごとクリーンアップできる無料ツールをご用意しています。新機能「Android ジャンククリーナー

cyberpress.org

プリインストールされたMotorola製アプリがAmazonを乗っ取りアフィリエイトコードを注入

Motorolaスマートフォンに隠されたプリインストール済みシステムアプリが、Amazonアプリの起動をひそかに傍受し、ユーザーをサードパーティのアフィリエイトURLへ誘導することで、ユーザーの認識や同意なしに購入手数料を不正に取得していたことが明らかになりました。 この問題は、Motorola Razr 60 Ul

gbhackers.com

GoogleセキュリティチームProject ZeroがPixel 10のゼロクリック・エクスプロイト・チェーンの詳細を発表

Pixel 10の強力なゼロクリック・エクスプロイト・チェーン。リモートのDolbyデコード脆弱性から、単一の脆弱なビデオ処理ドライバを通じてカーネル完全制御まで到達可能です。 この研究は、Googleが重大な問題をいかに迅速にパッチできるようになったか、そしてベンダー・ドライバの浅い欠陥がいかにAndroidのセキ

gbhackers.com

偽の文書リーダーアプリが10,000ダウンロードを突破、Antsaマルウェアを拡散

新しく発見された文書リーダーを装った悪意のあるAndroidアプリケーションがGoogle Play Storeで見つかり、ユーザーに悪名高いAntsaバンキングトロイの木馬に感染させていました。 削除される前に既に10,000ダウンロードを超えていたこのアプリは、公式アプリマーケットプレイスを通じてマルウェアが忍び

helpnetsecurity.com

Android 17 Beta 4は量子耐性暗号と新しいメモリ制限を備えて登場

Googleは4月16日にAndroid 17 Beta 4をリリースしました。これはAndroid 17リリースサイクルで予定されている最後のベータビルドです。このビルドはアプリケーション互換性テストとファイナルリリース前のプラットフォーム安定性を対象としており、安定版配信前に開発者が考慮する必要がある複数の動作変