Компании Adobe и Microsoft выпустили критические обновления

Компании Adobe и Microsoft выпустили критические обновления

Microsoft выпустила девять патчей, закрывающих 27 уязвимостей в Windows, Internet Explorer и другом программном обеспечении. Из девяти патчей — пять критичных и четыре важных. Среди самого основного нужно упомянуть кумулятивный апдейт Internet Explorer с исправлением двух уязвимостей (MS12-052), а также важный патч для уязвимости MS12-060 в Microsoft Office, потому что к этой дыре имеется действующий эксплойт.

Другие критичные уязвимости Microsoft — удалённое исполнение кода в Remote Desktop Protocol (MS12-053), уязвимость в Remote Administration Protocol (MS12-054, подробности здесь), уязвимость в модуле конвертации документов Microsoft Exchange Server (MS12-058).

В качестве «важных» уязвимостей Microsoft называет эскалациию привилегий в драйверах уровня ядра, удалённое исполнение кода в движках JScript и VBScript под 64-битными системами, уязвимость в Microsoft Visio и при обработке Computer Graphics Metafile в Microsoft Office, передает xakep.ru.

Не менее важные обновления от Adobe: например, патч для Flash Player закрывает критичную уязвимость (CVE-2012-1535). По информации компании Adobe, эта брешь тоже эксплуатируется злоумышленниками для проведения таргетированных атак, с использованием заражённых документов Microsoft Word. Эксплойт нацелен на ActiveX-версию Flash Player для Internet Explorer в операционной системе Windows, хотя дыра существует в версиях для всех платформ: Windows, Mac и Linux.

Для пользователей Windows и Mac выпущена новая версия Flash Player 11.3.300.271, для Linux версия 11.2.202.238. Скачать их можно по традиционному адресу get.adobe.com/flashplayer/.

Компания Adobe также выпустила новые версии Adobe Acrobat (10.1.4) и Adobe Reader, где исправлены по меньшей мере 20 различных уязвимостей в версиях под Windows и Mac. 

Вдобавок, выпущен апдейт для Shockwave Player, тоже закрывающий пять критических уязвимостей в версиях под Windows and Mac.

WhatsApp обещает защитить юзернеймы от фейков, клонов и мошенников

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) еще не успел полноценно запустить имена пользователей, а вокруг функции уже началась возня с регуляторами. По данным СМИ, власти Индии попросили корпорацию притормозить и объяснить, как мессенджер собирается бороться с мошенничеством и подделкой личностей.

Суть опасений понятна: если пользователи смогут общаться без передачи номера телефона, мошенникам якобы станет проще прятаться за никами, выдавать себя за людей, компании или госорганы и проворачивать привычные схемы уже в более анонимном формате.

WhatsApp с этим не согласен и утверждает, что защита от злоупотреблений уже заложена в дизайн функции. Представитель корпорации сообщил Android Authority, что возможность использовать юзернеймы пока не запущена для всех и будет внедряться постепенно.

По словам WhatsApp, самые заметные имена заранее зарезервированы: публичные персоны, госструктуры, знаменитости и верифицированные аккаунты Meta не смогут быть захвачены посторонними. Более того, похожие варианты известных имен тоже удерживаются.

Компания также подчёркивает: имена пользователей не заменят номер телефона полностью. Для создания и использования аккаунта WhatsApp по-прежнему потребуется телефонный номер. Ник нужен только как способ дать людям возможность связаться друг с другом без немедленного раскрытия номера.

Дополнительные ограничения тоже будут. Чтобы написать человеку по юзернейму, нужно знать его точное имя. WhatsApp обещает ограничивать количество новых контактов, которым может написать один аккаунт, блокировать массовый перебор никнеймов и использовать автоматические системы для поиска подозрительной активности и имперсонации.

Если незнакомец впервые напишет по имени, пользователь увидит больше контекста: новый ли это аккаунт, есть ли он в контактах, есть ли общая группа и из какой страны идет сообщение.

Иными словами, WhatsApp пытается усидеть на двух стульях: дать пользователям больше приватности, но не превратить юзернеймы в новый рай для мошенников. Получится ли? Станет понятно после запуска.

RSS: Новости на портале Anti-Malware.ru