Adobe закрыла опасные уязвимости в Reader и Acrobat

Adobe закрыла опасные уязвимости в Reader и Acrobat

Производитель популярных программных продуктов для работы с PDF-документами выпустил срочные обновления для противодействия двум изъянам, которые активно эксплуатировались злоумышленниками для установления контроля над компьютерами под управлением операционных систем Windows.


В версиях 9.4.6 обоих приложений откорректированы ошибки безопасности, открывающие возможность повреждения памяти со всеми вытекающими последствиями. По данным самой Adobe, вирусописатели и прочие киберпреступники проявили заметный интерес к этим уязвимостям и использовали их для проведения целевых атак против своих жертв. Аналогичные изъяны были выявлены в выпусках Reader и Acrobat для операционных систем Mac и Unix, однако сообщений о попытках их злонамеренного использования до настоящего времени не поступало - так что обновления для них будут выпущены в обычном режиме, по расписанию. То же относится и к последней на данный момент версии просмотрщика файлов PDF - Reader X; уязвимость существует и в нем, однако благодаря открытию документов в безопасной среде ("песочнице") злоумышленник не может ее проэксплуатировать.

Adobe предупредила об атаках с использованием этих ошибок безопасности примерно полторы недели назад. Anti-Malware.ru также сообщал об этом. Согласно информации производителя, обнаружению уязвимости в механизме обработки файлов U3D (Universal 3D) способствовали специалисты американских оборонных компаний, в частности - аналитики Lockheed Martin. Другие игроки рынка - например, Symantec - располагают данными о том, что злоумышленники эксплуатировали данную уязвимость еще с ноября сего года, устанавливая на компьютеры жертв вредоносную программу удаленного управления Backdoor.Sykipot. Второй изъян - в компоненте удаленного вызова процедур (RPC) - освещался Adobe без лишних подробностей; компания сообщила лишь, что ей известно о единственном инциденте его использования киберпреступниками.

Официальные идентификаторы уязвимостей - CVE-2011-2462 и CVE-2011-4369 соответственно.

The Register

Письмо автору

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru