Только что подтвердили - устройства Samsung на базе Android подверглись атаке из-за серьезной уязвимости нулевого дня. Оказалось, что хакеры нашли критическую ошибку в библиотеке обработки изображений Samsung и использовали её для установки шпионского ПО Landfall на телефоны. Уязвимость, по всей видимости, оставалась незамеченной, пока исследователи безопасности не обнаружили активную эксплуатацию в дикой природе. Команды киберзащиты США сейчас спешат скоординировать меры реагирования с подразделениями по защите инфраструктуры. Особенно тревожно то, как злоумышленники использовали что-то столь обыденное, как обработка изображений, чтобы получить доступ к устройствам. Классический вектор атаки на цепочку поставок, о котором большинство пользователей даже не подумает дважды. Если вы используете оборудование Samsung, возможно, стоит проверить, не выходят ли экстренные патчи в ближайшее время.