В продуктах Adobe снова найдена zero-day уязвимость

В продуктах Adobe снова найдена zero-day уязвимость

Независимыми исследователями в области безопасности, в продуктах компании Adobe снова была найдена zero-day уязвимость, посредством которой распространяется троян Wisp.

Согласно сообщению, в  последних версиях Adobe Flash Player, Adobe Reader и Acrobat найдена критическая zero-day уязвимость. В подтверждение своему заявлению, исследователи привели скриншоты проведенных тестов.

Предполагается, что уязвимость эксплуатируется через вредоносный SWF контент, внедренный в .pdf документ. В случае успешной атаки, на компьютер пользователя загружаются два файла nsunday.exe и nsunday.dll, которые являются компонентами одной из версий известного трояна – Wisp. Данную версию подтверждают результаты анализа, проведенного компанией ThreatExpert.

Wisp.А был обнаружен в марте этого года, и, кроме того, что троян собирает персональные данные пользователей, он загружает и исполняет вредоносные файлы на компьютере жертвы.

По мнению экспертов, уязвимость присуща последней версии  Adobe Flash Player 10.1.85.3 для операционных систем Windows, Macintosh, Linux и Solaris; а так же Adobe Flash Player 10.1.95.2 и более ранние версии для ОС Android. Кроме этого, уязвимость найдена в Adobe Reader 9.4.0.195.

Исследователи сообщили о своей «находке», компании Adobe, которая пообещела выпустить обновления для указанных продуктов на второй и третьей неделе ноября.

Ограничения для VPN почти не ударили по посещаемости российских сервисов

По данным Mediascope, аудитория сайтов и веб-платформ, которые ввели ограничения для пользователей с включённым VPN, практически не изменилась. Если снижение и фиксировалось, то в большинстве случаев оно не превышало 5%. Статистика за апрель 2026 года показывает, что сервисы и приложения, ограничившие доступ через VPN, либо не потеряли аудиторию, либо столкнулись лишь с небольшим снижением посещаемости.

По данным РБК, такие ограничения ввели Сбербанк, Яндекс, VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, «Иви», Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «ВсеИнструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».

Наибольшее снижение аудитории отмечено у всей «большой тройки» маркетплейсов – Ozon, Wildberries & Russ и Яндекс Маркета. Самое заметное падение зафиксировано у Wildberries & Russ – на 5,4%. У Ozon количество посещений снизилось примерно на 1%.

Похожее снижение зафиксировано у Сбербанка и VK. При этом в пресс-службе VK сообщили РБК, что по сравнению с апрелем 2025 года аудитория выросла почти на 2%. У остальных ресурсов заметного снижения числа посетителей не отмечено.

В Mediascope при этом признали, что данные «могут быть подвержены влиянию различных внешних факторов и содержать незначительные статистические колебания».

Партнёр Exectica Capital Алексей Замесов в комментарии отметил, что важнее оценивать не общее снижение аудитории, а action-трафик – число пользователей, которые в итоге совершают покупки. По некоторым данным, у отдельных селлеров снижение этого показателя могло достигать 30%.

Генеральный директор TelecomDaily Денис Кусков назвал снижение посещаемости «ожидаемым». По его словам, ограничения для пользователей VPN создают ощутимые неудобства, и компенсировать их можно только за счёт других сценариев взаимодействия с сервисами.

RSS: Новости на портале Anti-Malware.ru