Google усилит защиту пользователей от уязвимостей в продуктах Adobe

Google усилит защиту пользователей от уязвимостей в продуктах Adobe

Компания выпустила тестовую версию своего обозревателя Chrome, в которой расширены возможности недавно внедренной виртуальной среды для процессов, ассоциированных с продуктами Adobe. Ранее Google обеспечивала соответствующую защиту при просмотре документов PDF непосредственно в браузере; теперь же безопасная среда будет охранять пользователей и от возможных изъянов в Adobe Flash Player.



В настоящее время описанный функционал реализован только в бета-версии Chrome для ОС Windows; появление готового выпуска для систем Microsoft ожидается в начале или в середине следующего года. Разработчики Google и Adobe, совместно работающие над этим проектом, рассчитывают впоследствии интегрировать аналогичный контур защиты и в варианты обозревателя для Linux и Mac OS.


Похожая защита от уязвимостей во Flash Player имеется и в браузере Internet Explorer на операционных системах Windows Vista и 7; сама Adobe некоторое время назад также добавила виртуальную среду в версии своего приложения Reader для ОС Microsoft. Безопасное окружение позволяет снизить потенциальный ущерб от эксплуатации уязвимостей злоумышленниками, поскольку обозреватель или иной программный продукт оказывается отграничен от операционной системы и лишается возможности нанести ей сколь-либо существенный вред.


При этом сообщается, что разработчики Flash Player и Chrome разработали систему защиты, "принципиально отличающуюся от технологий виртуализации, применяемых в Internet Explorer". Поскольку безопасная среда построена с нуля, в ней могут иметься ошибки, выявить которые и призвано предварительное тестирование. Инженеры Adobe тем временем продолжают поиск новых методов противодействия различным угрозам, в числе которых, например, приемы вредоносной эксплуатации интерпретатора Flash, позволяющие злоумышленникам предпринимать эффективные нападения на операционные системы Windows.


Flash Player, как и Reader, в последние годы стал одним из наиболее уязвимых и, соответственно, атакуемых программных продуктов. Новая инициатива Adobe и Google являет собой попытку изменить сложившееся положение в лучшую сторону; поможет ли пользователям новый функционал, или же киберпреступники найдут способ обойти эту систему защиты, покажет время.


The Register

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Молодой уральский медик попал под суд за поиск экстремистских материалов

В Свердловской области суд рассматривает дело молодого медика, обвиняемого в умышленном поиске экстремистских материалов (ст. 13.53 КоАП РФ). Это первый известный случай попытки привлечь к ответственности по новой статье, введённой летом 2025 года.

Согласно законодательству, штраф до 5 тысяч рублей грозит тем, кто осуществляет «поиск заведомо экстремистских материалов и получение доступа к ним, в том числе с использованием программно-аппаратных средств для обхода ограничений доступа к информационным ресурсам».

Как сообщают местные СМИ со ссылкой на адвоката обвиняемого Сергея Барсукова, 20-летний медик столкнулся с запрещённой информацией случайно — 24 сентября, по дороге на работу. По словам защитника, молодой человек лишь наткнулся на сведения о ряде организаций, признанных в России экстремистскими.

Однако, как уточнили источники РИА Новости в оперативных службах, фигурант состоял в неонацистских интернет-сообществах. Его поисковые запросы, по данным следствия, касались деятельности украинских националистических формирований, признанных в России террористическими и запрещёнными.

В тот же день молодого человека вызвали в отдел ФСБ, а 8 октября на него был составлен протокол об административном правонарушении по статье 13.53 КоАП РФ. Адвокат Барсуков предполагает, что информацию в спецслужбы мог передать мобильный оператор.

Первое судебное заседание прошло в конце октября. Защита ходатайствовала о вызове свидетелей.

«Я считаю, что на основании представленных материалов нельзя строить обвинение. До суда я направил жалобу в УФСБ по Свердловской области с просьбой провести служебную проверку в отношении сотрудников отдела по Каменску-Уральскому — на предмет оказания психологического давления на моего подзащитного. Аналогичное обращение направлено в Главное управление МВД России по региону», — заявил адвокат Сергей Барсуков.

Второе заседание состоялось 6 ноября. Свидетели, вызванные в суд, не явились. В итоге суд не стал выносить решение и вернул материалы дела на доработку.

«Сегодня я обратил внимание суда на то, что представленные материалы являются „сырыми“: в них отсутствуют доказательства вины моего подзащитного. Суд с доводами согласился и направил дело правоохранителям для устранения недостатков. Будут ли они устранены — сомневаюсь, поскольку мой подзащитный невиновен», — прокомментировал итоги заседания Сергей Барсуков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru