Adobe экстренно исправляет Flash Player

Adobe экстренно исправляет Flash Player

Adobe Systems выпустила экстренное обновление для плагина Flash Player. В новой версии программного продукта ликвидируется уязвимость, которая еще до выпуска обновления использовалась хакерами для атак с последующей установкой вредоносных программ.


Уязвимость, затрагивавшая последнюю версию Flash, позволяла проводить атаки типа Drive-By и она была реализована на сайтах трех разных некоммерческих учреждений, говорят в компании FireEye. По словам технических специалистов FireEye, устраненная уязвимость в целом похожа на те, что компания Adobe устраняла во Flash Player в 2012 и 2013 годах. В FireEye говорят, что в последнем случае атака была ориентирована на общественные и политические организации, а также на организации, занимающиеся оборонной политикой и общественной безопасностью.

В базе Adobe новая уязвимость заявлена как CVE-2014-002. Она при соблюдении ряда системных условий позволяет исполнять в целевой системе вредоносный код путем изменения таблицы указателей виртуальных функций. Уязвимость позволяла атаковать системы, несмотря на защитную технологию ASLR (address space layout randomization), которая «прячет» исполняемую программу в оперативной памяти компьютера.

В FireEye говорят, что уязвимость точно работает на Windows XP - 7, а также на компьютерах с устаревшей версией Oracle Java 1.6 и Office 2007 и 2010. В Adobe говорят, что уязвимость содержится во всех версиях Flash Player 12.0.0.44 и 11.7.700.261.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Частный бизнес не прошел и половины пути по импортозамещению ПО

Российский частный бизнес прошёл лишь около трети пути на пути к полному импортозамещению программного обеспечения, тогда как госсектор продвинулся значительно дальше. При этом эксперты оценивают ситуацию на российском ИТ-рынке как достаточно благоприятную: он насыщен зрелыми и качественными продуктами, способными полноценно заменить иностранные аналоги.

Такую оценку в интервью РИА Новости дал генеральный директор компании «Базис» Давид Мартиросов.

По его словам, «чемпионами импортозамещения» можно считать компании с государственным участием. Однако даже они пока далеки от полного завершения этого процесса. Что касается частного сектора, то он, по оценке Мартиросова, прошёл лишь около трети пути.

«Мы видим, как развивается российский ИТ-рынок: появляются новые команды, создаются продукты мирового уровня, привлекаются серьёзные инвестиции. Эти решения уже успешно внедряются в госструктурах и крупном бизнесе. ИТ-компании растут, выходят на биржу и становятся публичными. Всё это — результат программы импортозамещения. Её дальнейшая поддержка и станет самой эффективной мерой», — резюмировал Давид Мартиросов.

Согласно исследованию K2 Cloud, для 34% российских компаний импортозамещение остаётся в числе приоритетов. Это немного меньше по сравнению с 2024 годом. Основными сложностями при реализации таких проектов организации называют нехватку квалифицированных специалистов, трудности с интеграцией систем и ограниченность бюджетов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru