Adobe меняет систему обновления в продуктах

В предстоящий вторник компания Adobe выпустит обновление для продуктов Reader и Acrobat. Вместе с обновлениями будет заменена и сама система обновлений, новую версию которой компания тестировала почти полгода. Как сказано на сайте компании, обновление будет доступно для всех пользователей Adobe Reader и Acrobat и будет содержать в себе решения для устранения сразу нескольких критических уязвимостей, детали которых до момента выхода исправления не раскрываются.



Известно, что обновление затрагивает Adobe Reader 9.3.1 для Windows, Mac и Unix, Acrobat 9.3.1 для Windows и Mac, Reader 8.2.1 и Acrobat 8.2.1 для Windows и Mac.

Что касается новой системы обновлений, то сама Adobe тестировала ее с 13 октября 2009 года. Особенность этой системы заключается в том, что она позволяет системе полностью автоматически скачивать и устанавливать обновления. Пользователи, таким образом, освобождаются от необходимости скачивания обновлений вручную или через специальный менеджер закачки.

Учитывая количества заплаток для данных продуктов, новую систему можно рассматривать как положительное решение. Нечто похожее уже используется в продуктах компаний Mozilla и Microsoft, где пользователи просто предупреждаются о том, что обновления доступны, скачаны и готовы к установке. Есть возможность полностью автоматичного обновления и в браузере Google Chrome.

В Adobe говорят, что очень многие пользователи до сих пор не устанавливали обновления, так как просто не знали об их доступности. В то же время использование устаревших программ ставит под угрозу общую безопасность компьютера.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян захватил Android-приложение для управления секс-игрушками

Подозрительный код был обнаружен специалистами «Доктор Веб» в приложении Love Spouse для управления игрушками для взрослых, скачанном из официального магазина Google Play.

Используя встроенный в Android компонент WebView, троян-кликер может незаметно для пользователя открывать сайты и заполнять на них формы данными, делать скриншоты отображаемого сайта, передавать их на сервер, анализировать и определять места кликов.

Вредонос также способен передавать на свой сервер информацию об устройстве, такую как бренд, модель, версия ОС, IP-адрес, регион, выбранный в настройках, код оператора мобильной сети.

Данный троян идентифицируют как Android.Click.414.origin. Он маскировался под библиотеку com.android.logcatch — компонент для сбора отладочной информации.

Аналитики «Доктор Веб» рассказали, что такой зловред злоумышленники используют для скрытого показа рекламы, накручивания количества переходов по ссылкам, оформления платных подписок и DDoS-атак.

Троян был внедрен лишь в нескольких последних версиях утилиты, начиная с 1.8.1. На данный момент разработчик Love Spouse уже обновил приложение, поэтому в версии 1.8.8 вредоноса нет.

Та же вредоносная программа была найдена в приложении для отслеживания физической активности QRunning. Обновлений с устранением проблемы выпущено пока не было.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru