Исследователи SSD Secure Disclosure продемонстрировали удалённое выполнение кода через модем UNISOC при видеозвонке

AI-дайджестРедакция Mimile.ai17 августа 2026 г. в 20:45

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователи SSD Secure Disclosure продемонстрировали удалённое выполнение кода через модем UNISOC при видеозвонке

Специалисты SSD Secure Disclosure продемонстрировали полную цепочку эксплуатации, при которой выполнение кода из модема UNISOC распространяется на ядро Android и запускается видеозвонком VoLTE. Уязвимость связана с ненадлежащей изоляцией общих ресурсов на SoC и классифицирована как CWE-1189. UNISOC не ответила на запросы о раскрытии.

2 источника

Исследователи SSD Secure Disclosure продемонстрировали удалённое выполнение кода через модем UNISOC при видеозвонке

infosecurity-magazine.com

Infosecurity Magazine

cybernews.com

Cybernews

Читать также

Zoom исправил уязвимости функции аннотаций, позволявшие удалённо выполнять код без клика

Zoom исправил уязвимости повреждения памяти в функции аннотаций, которые позволяли участнику встречи удалённо выполнять код без кликов и загрузок. Уязвимости затрагивают все версии Zoom Workplace до 20 июля на всех платформах, включая мобильные; эксперты рекомендуют немедленно установить патч, поскольку средства защиты конечных точек не могут надёжно обнаружить атаку. Серверные меры Zoom не защитят пользователей, включивших сквозное шифрование.

Уязвимость в роутерах Calix позволяет обойти NAT и раскрыть внутренние устройства

Неисправленная уязвимость в домашних роутерах Calix GS7 XGS позволяет удалённым злоумышленникам создавать правила проброса портов и открывать внутренние устройства в публичный интернет. Исследователь Брайан Хан Кинтана обнаружил проблему и сообщил о ней в CERT/CC после того, как вендор не ответил. Уязвимость затрагивает устройства с прошивкой EXOS/6.6.47, исправления пока нет.

ServiceNow исправила 3 критические уязвимости внедрения кода

ServiceNow выпустила исправления для четырёх уязвимостей, включая три критические проблемы внедрения кода в платформе ИИ, каждая с оценкой CVSS 10. Уязвимости позволяют неаутентифицированным злоумышленникам выполнять произвольный код или SQL при атаках низкой сложности. Хотфиксы доступны для релизов Xanadu, Yokohama, Zurich и Australia.

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

Microsoft в четверг предупредила, что уязвимость максимальной степени опасности в Entra ID, CVE-2026-69836, эксплуатировалась злоумышленниками. Уязвимость удаленного выполнения кода имеет оценку CVSS 10.0. Microsoft заявила, что проблема полностью устранена и не требует действий от клиентов.