➡️Исследователи представили атаку Pixnapping - новый сайд-чэннел для Android, позволяющий красть 2FA-коды и другие данные прямо с экрана. Вредоносное приложение без особых прав через intents и стек полупрозрачных окон отправляет пиксели других приложений в общий рендер-пайплайн и с помощью побочного канала GPU. zip восстанавливает изображение - код можно извлечь за полминуты Уязвимы устройства Google и Samsung на Android 13–16. Уязвимость получила CVE-2025-48561 (CVSS 5.5); Рекомендуем обновиться🤩