"И снова здравствуйте": уязвимость в Adobe Shockwave Player

"И снова здравствуйте": уязвимость в Adobe Shockwave Player

Вчера, 21 октября, Adobe предупредила о критической уязвимости в программном продукте Shockwave Player. Сообщается, что ошибка безопасности актуальна как для Windows-версии, так и для адаптации под Macintosh.



В сообщении на сайте Adobe говорится, что "уязвимость способна привести к нарушению работы программы и может позволить злоумышленнику осуществлять удаленный контроль пораженной системы". Специалисты компании присвоили ошибке "критический" уровень опасности; работа над исправлением ведется, однако дата выхода патча пока не известна.


На данный момент фактов эксплуатации уязвимости злоумышленниками пока не зарегистрировано, однако с учетом публичности объявления и серьезности обнаруженной ошибки появление эксплойта, по всей видимости, являет собой лишь вопрос времени.


PC World пишет, что Shockwave Player - это, конечно, не Adobe Reader (последний почти в два раза более популярен среди пользователей), но, тем не менее, этот программный продукт также обладает довольно обширной аудиторией, и нападение на него может представлять определенный интерес для взломщиков.


"К ресурсам Интернета подключены сотни миллионов компьютеров с Shockwave Player, так что со всей очевидностью они окажутся привлекательной целью для злоумышленников", - утверждается в официальном комментарии Symantec.


В случае, если уязвимость действительно будет интенсивно атакована киберпреступниками, пользователям советуют отключить в обозревателях Интернета соответствующий функционал вплоть до выхода патча.

У россиян перестала работать оплата Apple ID со счёта мобильного телефона

С 1 апреля у российских пользователей iPhone перестала работать оплата Apple ID со счёта мобильного телефона. Мы в редакции не смогли провести платёж через МТС и «Билайн», а при попытке оплаты появляется сообщение: «Мобильный платеж временно недоступен. Повторите попытку позже».

Параллельно такая возможность исчезла и из приложений «МегаФона» и T2, где пополнение Apple ID раньше было доступно через партнёрские схемы.

То есть фактически этот способ оплаты перестал работать у всей «большой четвёрки».

 

 

История, судя по всему, не стала сюрпризом для операторов. Ещё 30 марта РБК сообщал со ссылкой на источники на телеком-рынке, что на совещании с главой Минцифры Максутом Шадаевым 28 марта операторам дали указание отключить пополнение Apple ID с мобильного счёта с 1 апреля.

Среди причин называлась в том числе необходимость затруднить оплату VPN-сервисов.

На этом фоне неслучайно, что ещё за день до отключения МТС и «Билайн» начали рекомендовать клиентам заранее пополнить баланс кошелька Apple. Кроме того, Telegram, который тоже обещали полностью заблокировать 1 апреля, также рекомендовал заранее оплатить Premium-аккаунт.

RSS: Новости на портале Anti-Malware.ru