Google усилит защиту пользователей от уязвимостей в продуктах Adobe

Google усилит защиту пользователей от уязвимостей в продуктах Adobe

Компания выпустила тестовую версию своего обозревателя Chrome, в которой расширены возможности недавно внедренной виртуальной среды для процессов, ассоциированных с продуктами Adobe. Ранее Google обеспечивала соответствующую защиту при просмотре документов PDF непосредственно в браузере; теперь же безопасная среда будет охранять пользователей и от возможных изъянов в Adobe Flash Player.



В настоящее время описанный функционал реализован только в бета-версии Chrome для ОС Windows; появление готового выпуска для систем Microsoft ожидается в начале или в середине следующего года. Разработчики Google и Adobe, совместно работающие над этим проектом, рассчитывают впоследствии интегрировать аналогичный контур защиты и в варианты обозревателя для Linux и Mac OS.


Похожая защита от уязвимостей во Flash Player имеется и в браузере Internet Explorer на операционных системах Windows Vista и 7; сама Adobe некоторое время назад также добавила виртуальную среду в версии своего приложения Reader для ОС Microsoft. Безопасное окружение позволяет снизить потенциальный ущерб от эксплуатации уязвимостей злоумышленниками, поскольку обозреватель или иной программный продукт оказывается отграничен от операционной системы и лишается возможности нанести ей сколь-либо существенный вред.


При этом сообщается, что разработчики Flash Player и Chrome разработали систему защиты, "принципиально отличающуюся от технологий виртуализации, применяемых в Internet Explorer". Поскольку безопасная среда построена с нуля, в ней могут иметься ошибки, выявить которые и призвано предварительное тестирование. Инженеры Adobe тем временем продолжают поиск новых методов противодействия различным угрозам, в числе которых, например, приемы вредоносной эксплуатации интерпретатора Flash, позволяющие злоумышленникам предпринимать эффективные нападения на операционные системы Windows.


Flash Player, как и Reader, в последние годы стал одним из наиболее уязвимых и, соответственно, атакуемых программных продуктов. Новая инициатива Adobe и Google являет собой попытку изменить сложившееся положение в лучшую сторону; поможет ли пользователям новый функционал, или же киберпреступники найдут способ обойти эту систему защиты, покажет время.


The Register

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru