В продуктах Adobe снова найдена zero-day уязвимость

В продуктах Adobe снова найдена zero-day уязвимость

Независимыми исследователями в области безопасности, в продуктах компании Adobe снова была найдена zero-day уязвимость, посредством которой распространяется троян Wisp.

Согласно сообщению, в  последних версиях Adobe Flash Player, Adobe Reader и Acrobat найдена критическая zero-day уязвимость. В подтверждение своему заявлению, исследователи привели скриншоты проведенных тестов.

Предполагается, что уязвимость эксплуатируется через вредоносный SWF контент, внедренный в .pdf документ. В случае успешной атаки, на компьютер пользователя загружаются два файла nsunday.exe и nsunday.dll, которые являются компонентами одной из версий известного трояна – Wisp. Данную версию подтверждают результаты анализа, проведенного компанией ThreatExpert.

Wisp.А был обнаружен в марте этого года, и, кроме того, что троян собирает персональные данные пользователей, он загружает и исполняет вредоносные файлы на компьютере жертвы.

По мнению экспертов, уязвимость присуща последней версии  Adobe Flash Player 10.1.85.3 для операционных систем Windows, Macintosh, Linux и Solaris; а так же Adobe Flash Player 10.1.95.2 и более ранние версии для ОС Android. Кроме этого, уязвимость найдена в Adobe Reader 9.4.0.195.

Исследователи сообщили о своей «находке», компании Adobe, которая пообещела выпустить обновления для указанных продуктов на второй и третьей неделе ноября.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru