Adobe закрыла новый изъян во Flash Player

Хронологически последняя уязвимость в популярном проигрывателе Flash-анимации, о выявлении которой Adobe объявила в понедельник, ликвидирована. Срочный патч выпускается компанией уже во второй раз за последний месяц - ввиду активной эксплуатации изъяна злоумышленниками.


Новая сборка Flash Player - 10.2.159.1 - доступна всем пользователям операционных систем Windows, Mac OS, Linux и Solaris. В списке не хватает еще одной позиции - мобильной ОС Google Android; владельцам устройств под ее управлением придется подождать до 25 апреля. Кстати, в эти же сроки будет подготовлено и исправление для продуктов Adobe Reader и Acrobat - в них тоже существует данная ошибка безопасности. Anti-Malware.ru писал об инциденте ранее на текущей неделе.

Эксплойты, атакующие эту уязвимость, вновь имеют вид документов Microsoft Office. Изначально исследователи отмечали распространение вредоносных файлов в Word-совместимых форматах, однако впоследствии ими были обнаружены и опасные книги Excel. Рассылались нежелательные объекты главным образом по электронной почте: в самые первые дни - под видом сведений об антимонопольном законодательстве Китая и о "ядерных вооружениях Японии", а затем - как "планы реорганизации предприятия" или "новые списки контактов компании". Предполагается, что к их созданию могли приложить руку китайские взломщики.

В четверг собственное обновление для борьбы с изъяном выпустила Google - копия Flash Player встроена в ее обозреватель Chrome. Заметим, что заодно с рассматриваемой уязвимостью были закрыты и три собственные ошибки безопасности браузера, существовавшие в механизме аппаратного графического ускорения. Теперь же получить надлежащую защиту могут и пользователи других программ для просмотра страниц Интернета; загрузить последнюю версию проигрывателя можно здесь.

Computerworld

Письмо автору

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Каждый 11-й россиянин столкнулся с фейками для очистки компьютера

Злоумышленники часто стараются использовать популярные темы для маскировки своих вредоносных программ. На этот раз киберпреступники усилили свои атаки на пользователей, ищущих программы для очистки компьютера и оптимизации его работы.

Атакующие стараются подсунуть пользователю программы класса scareware (или как называет конкретно этот вид «Лаборатория Касперского» — hoax system cleaners). Задача таких программ — пугать пользователя сообщениями о том, что его устройство в опасности.

О двукратном увеличении числа таких атак сообщили исследователи «Лаборатории Касперского». По их данным, в первой половине этого года почти 1,5 миллиона пользователей пытались загрузить себе эти программы.

Прошлогодний показатель за этот же период был отмечен куда меньшей цифрой — 747 тысяч попыток загрузки. Аналитики утверждают, что в России каждый 11-й пользователь столкнулся с этим видом мошеннических программ.

Основная задача злоумышленников — получить от жертвы деньги за якобы обнаруженные и устраненные проблемы с устройством. При этом проблемы всегда преувеличены, чтобы пользователь испугался и куда охотнее пошел на оплату «услуг» такой программы.

В отдельно взятых случаях эти программы могут устанавливать другой класс нежелательных приложений — адваре.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru