В продуктах Adobe снова найдена zero-day уязвимость

В продуктах Adobe снова найдена zero-day уязвимость

Независимыми исследователями в области безопасности, в продуктах компании Adobe снова была найдена zero-day уязвимость, посредством которой распространяется троян Wisp.

Согласно сообщению, в  последних версиях Adobe Flash Player, Adobe Reader и Acrobat найдена критическая zero-day уязвимость. В подтверждение своему заявлению, исследователи привели скриншоты проведенных тестов.

Предполагается, что уязвимость эксплуатируется через вредоносный SWF контент, внедренный в .pdf документ. В случае успешной атаки, на компьютер пользователя загружаются два файла nsunday.exe и nsunday.dll, которые являются компонентами одной из версий известного трояна – Wisp. Данную версию подтверждают результаты анализа, проведенного компанией ThreatExpert.

Wisp.А был обнаружен в марте этого года, и, кроме того, что троян собирает персональные данные пользователей, он загружает и исполняет вредоносные файлы на компьютере жертвы.

По мнению экспертов, уязвимость присуща последней версии  Adobe Flash Player 10.1.85.3 для операционных систем Windows, Macintosh, Linux и Solaris; а так же Adobe Flash Player 10.1.95.2 и более ранние версии для ОС Android. Кроме этого, уязвимость найдена в Adobe Reader 9.4.0.195.

Исследователи сообщили о своей «находке», компании Adobe, которая пообещела выпустить обновления для указанных продуктов на второй и третьей неделе ноября.

С 1 июня Аэрофлот запускает пилот по посадке в самолет по биометрии

Исполняющий обязанности заместителя генерального директора по информационным технологиям и информационной безопасности «Аэрофлота» Денис Попов в кулуарах конференции «ЦИПР-2026» сообщил, что пилотное тестирование посадки в самолёт с использованием биометрической идентификации начнётся 1 июня 2026 года в аэропортах Пулково и Шереметьево.

Эксперимент продлится до 1 апреля 2027 года. Успешное тестирование этой системы прошло в декабре 2025 года в аэропорту Пулково.

В рамках проекта используется система «Мигом», разработанная дочерней ИТ-компанией «Аэрофлота» «ФАЛТ Системс». Изначально её пилотный запуск планировался на вторую половину 2026 года. Основным сдерживающим фактором было согласование проекта с различными ведомствами.

Как отметил Денис Попов в комментарии для РИА Новости, идентификацию по биометрии можно будет пройти перед досмотром багажа и непосредственно перед посадкой. При этом традиционный способ идентификации с помощью паспорта или другого документа, удостоверяющего личность, также сохранится.

Все данные хранятся в защищённом контуре Центра биометрических технологий. Система проверяет только соответствие биометрического вектора конкретному человеку, а всё взаимодействие происходит по защищённым каналам.

«Безусловно, система безопасна. Все участники процесса не хранят биометрические данные на своей стороне. "Аэрофлот" в данном случае получает только согласие клиента на обработку и использование биометрических данных», – подчеркнул Попов.

Пилотная фаза проекта продлится до 1 апреля 2027 года. По её итогам будут подготовлены предложения по дальнейшему развитию и масштабированию системы.

RSS: Новости на портале Anti-Malware.ru