Adobe обещает устранить серьезную уязвимость в Shockwave в феврале

Adobe обещает устранить серьезную уязвимость в Shockwave в феврале

Компания Adobe обещает в феврале устранить опасную уязвимость в ее программном обеспечении Shockwave. Выявленная уязвимость позволяет злоумышленникам встраивать в мультимедийный Shockwave-контент инструкции на скачивание программ на пользовательский компьютер с их последующим выполнением на компьютере-жертве. Отмечается, что данная уязвимость присутствует в системе уже как минимум два года.

В US CERT, предупредившей об уязвимости, говорят, что Shockwave позволяет злоумышленникам без уведомления размещать вредоносный программный код в системе и выполнять его, что дает им практически неограниченные полномочия при совершении атаки. US CERT впервые уведомила Adobe о проблеме еще 27 октября 2010 года, но в Adobe заявляют, что проблема будет закрыта только в следующем обновлении Shockwave, запланированном на 12 февраля, пишет cybersecurity.ru.

В Adobe говорят, что на сегодня им неизвестно о наличии каких-либо активных эксплоитов, работающих по данной уязвимости, соответственно для пользователей уязвимость пока не представляет опасности, заявляют в пресс-службе компании.

В US CERT говорят, что если в контенте, воспроизводимом через Shockwave нет четкого указания о том, что для проигрывания должен применяться только последний Shockwave 11, то система может подключать ActiveX из Shockwave 10 и активировать уязвимость. Согласно организации приложения Shockwave, оно используется как ActiveX при работе с Microsoft Internet Explorer и как плагин в случае других браузеров.

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru