Устранено три критических уязвимости в Flash Player

Adobe устранила три бреши в Flash Player

Компания Adobe выпустила обновление для популярной платформы Flash Player. Посредством обновления фирма устранила три уязвимости. Они могли использоваться для выполнения произвольного кода на компьютере.

Разработчики назвали уязвимости «критическими». Это наивысший показатель опасности, а значит, всем пользователям Flash Player необходимо обновить ПО. Две из данных брешей нарушают память и позволяют хакеру удаленно выполнять машинный код. Данные ошибки нашли Ян Бир (Ian Beer) из отдела Google Project Zero и Вен Гуаньсин (Wen Guangxing), который работает в компании Venustech. Еще из Flash Player убрали ошибку класса integer overflow.

В Google Chrome новейший вариант плейера устанавливается автоматически через механизм обновления бразуера. Adobe Flash Player позволяет автоматически устанавливать апдейты, как только они появляются. О новом релизе можно узнать, активировав функцию уведомлений.

Процесс обновления продуктов множества компаний синхронизирован с выпуском апдейтов безопасности для ОС Windows. В результате сразу несколько компаний издают обновления в один день с создателями данной операционной системы.

Подпишитесь на новости

Мошенники используют команду *#62#, чтобы убедить жертву в прослушке

Незнакомый номер на экране телефона мошенники превратили в доказательство слежки. Они предлагают набрать системную команду *#62#, пугают перехватом звонков и СМС, а затем требуют спасать деньги привычным способом — передать их курьеру.

О схеме рассказали ТАСС в пресс-службе Т-Банка. Всё начинается со знакомой уже легенды: замена домофона, посылка или подарок.

Человека просят назвать присланный код. По данным банка, в этой схеме мошенники отправляют его сами: он служит поводом для дальнейшего спектакля.

Затем звонит лжесотрудник госорганов. Он заявляет, что личный кабинет жертвы взломан, а на имя экстремиста оформлена доверенность на управление её счетами. Следующий этап — диагностика через поддельный государственный сайт и ввод команды *#62#.

На экране может появиться служебный номер оператора. Аферисты объявляют его номером перехватчика и убеждают закрыть вклады, взять кредиты и отдать наличные для размещения на безопасном счёте.

На деле команда показывает настройки переадресации при недоступности телефона. Отображаемый номер может относиться к голосовой почте или сервису «Вам звонили». Детектор прослушки из этой комбинации примерно такой же, как банковский сейф из сумки курьера.

В Т-Банке рекомендуют прервать подобный разговор и самостоятельно связаться с организацией по официальному номеру.

RSS: Новости на портале Anti-Malware.ru