Adobe исправила 13 критических уязвимостей в своих продуктах

Adobe исправила 13 критических уязвимостей в своих продуктах

Компания Adobe выпустила пакет очередных обновлений для Shockwave Player, Flash Professional, Photoshop и Illustrator. В общей сложности исправлено 13 критических уязвимостей, которые могли позволить атакующим получить контроль над целевой системой.

Пять критических уязвимостей были исправлены в Shockwave Player 11.6.4.634, а также более ранних версиях программы для операционных систем Windows и Mac. В случае успешной атаки, злоумышленник мог вызвать нарушение в работе памяти и удаленно выполнить вредоносный код на целевой системе. Пользователям рекомендуется обновить приложение до версии 11.6.5.635.

Что касается Illustrator, то обнаруженные дефекты также могли привести к нарушению в работе памяти и позволить взломщикам захватить контроль над системой. Дефекты были обнаружены в Illustrator CS5.5 и более ранних версиях, как для Windows, так и для Mac. Пользователям настоятельно рекомендуется установить обновления для этого приложения.

Также разработчики исправили уязвимости типа "user-after-free" и переполнения буфера в приложениях Photoshop и Flash Professional, при успешной эксплуатации которых атакующий может удаленно выполнить вредоносный код на целевой системе.

Однако стоит отметить, что обновления для Photoshop, Illustrator и Flash компания Adobe распространяет за дополнительную плату. Согласно предложению, получить новую версию программ можно примерно за 200 $. Тем пользователям, кто не сможет оплатить указанную сумму, специалисты компании рекомендуют внимательнее относится к загружаемым файлам.

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru