В продуктах Adobe снова найдена zero-day уязвимость

Независимыми исследователями в области безопасности, в продуктах компании Adobe снова была найдена zero-day уязвимость, посредством которой распространяется троян Wisp.

Согласно сообщению, в  последних версиях Adobe Flash Player, Adobe Reader и Acrobat найдена критическая zero-day уязвимость. В подтверждение своему заявлению, исследователи привели скриншоты проведенных тестов.

Предполагается, что уязвимость эксплуатируется через вредоносный SWF контент, внедренный в .pdf документ. В случае успешной атаки, на компьютер пользователя загружаются два файла nsunday.exe и nsunday.dll, которые являются компонентами одной из версий известного трояна – Wisp. Данную версию подтверждают результаты анализа, проведенного компанией ThreatExpert.

Wisp.А был обнаружен в марте этого года, и, кроме того, что троян собирает персональные данные пользователей, он загружает и исполняет вредоносные файлы на компьютере жертвы.

По мнению экспертов, уязвимость присуща последней версии  Adobe Flash Player 10.1.85.3 для операционных систем Windows, Macintosh, Linux и Solaris; а так же Adobe Flash Player 10.1.95.2 и более ранние версии для ОС Android. Кроме этого, уязвимость найдена в Adobe Reader 9.4.0.195.

Исследователи сообщили о своей «находке», компании Adobe, которая пообещела выпустить обновления для указанных продуктов на второй и третьей неделе ноября.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Facebook хранила пароли миллионов юзеров Instagram в открытом виде

Официальные представители социальной сети Facebook признались, что компания хранила пароли миллионов пользователей Instagram в виде открытого текста. Открытые учетные данные были обнаружены в логах внутренних серверов.

Заявление интернет-гиганта явилось продолжением ситуации прошлого месяца, когда стало известно, что Facebook хранила пароли сотен миллионов пользователей Facebook Lite в виде открытого текста.

«Мы обнаружили дополнительные логи паролей пользователей от Instagram, которые хранились в читаемом формате», — говорится в заявлении компании, опубликованном вчера.

«По нашим оценкам, эта ситуация коснулась миллионов пользователей Instagram. Мы уведомим всех вовлеченных лиц, как делали это раньше».

В Facebook заявили, что проведенное расследование не выявило признаков использования этих паролей сотрудниками компании. При этом соцсеть не уточняет точное количество затронутых юзеров.

К слову, за такой подход в прошлом Facebook неоднократно подвергалась критике со стороны экспертов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru