Исправлена критическая уязвимость в Foxit Reader

Исправлена критическая уязвимость в Foxit Reader

Компания Foxit Software выпустила обновление для Foxit Reader, в котором исправлена критическая уязвимость. При ее эксплуатации злоумышленники могли нарушить работу системы безопасности операционной системы или удаленно выполнить произвольный код.

Уязвимость заключалась в неправильной обработке цветовых профилей (ICC). При открытии специально сформированного документа дефект мог вызвать ошибку целочисленного переполнения буфера, что позволило бы удаленному пользователю провести атаку на переполнение хипа (heap-based buffer overflow).

По данным компании, уязвимыми оказались все версии Foxit Reader вплоть до 4.3.1.0118, а также Foxit Phantom 2.2.3.1112. Кроме того, на этой неделе разработчики планируют опубликовать обновление для Phantom PDF Suite. Пользователям настоятельно рекомендуется обновить приложения.

Более подробная информация о патче доступна на сайте, в официальном релизе.

Масштабный сбой в рунете связали с мощной атакой на Ростелеком

Поздно вечером 6 апреля в рунете произошёл масштабный сбой, затронувший большое количество различных сервисов. Наиболее вероятной причиной инцидента стала мощная DDoS-атака на «Ростелеком», об отражении которой компания сообщила около полуночи.

По данным портала Downdetector, резкий рост числа жалоб начался около 22:00 по московскому времени. При этом первые проблемы наблюдались ещё около 21:00. Сбой затронул практически всю территорию России, за исключением Дальнего Востока.

Проблемы затронули множество ресурсов и онлайн-сервисов — развлекательных, образовательных, банковских и коммуникационных. В частности, сбой коснулся Steam, игр «Мир танков» и League of Legends, Wink, Rutube, портала Госуслуг, Сбербанка, ВТБ и «Альфа-Банка».

Как сообщил ТАСС, проблемы также затронули всех операторов «большой четвёрки» и крупнейшие маркетплейсы. Позже издание «Код Дурова» сообщило, что сбой затронул даже сервис сбора информации о сетевых проблемах «Сбой.РФ», который тоже оказался недоступен.

Наиболее вероятной причиной сбоя стала мощная DDoS-атака на ресурсы «Ростелекома». Оператор заявил о её отражении около 23:00.

«Вечером 6 апреля была зафиксирована мощная DDoS-атака на сеть „Ростелекома“. Была введена фильтрация входящего трафика, что повлияло на доступность части интернет-ресурсов. Действия киберпреступников были оперативно нейтрализованы», — сообщила пресс-служба «Ростелекома».

Аналогичный сбой в рунете произошёл 14 января 2025 года. Тогда он также затронул большое количество сервисов, но был кратковременным. О его причинах публично не сообщалось.

RSS: Новости на портале Anti-Malware.ru