Adobe снова пытается исправить уязвимость в Adobe Flash Player

Adobe снова пытается исправить уязвимость в Adobe Flash Player

Компания Adobe Systems объявила о выходе критически-важного патча для исправления известной уязвимости в приложении Adobe Flash Player, которая была устранена в прошлом месяце, но затем снова начала эксплуатироваться злоумышленниками.

Тогда Adobe Systems выпустила патч для уязвимости под названием CVE-2104-8439, но вскоре хакеры сумели обойти его. Новейшее исправление для Adobe Flash Player призвано окончательно устранить уязвимость, которая может спровоцировать установку вредоносного ПО.

Самая свежая версия Adobe Flash Player для операционных систем Windows и Mac OS – 15.0.0.239, а для Linux – 11.2.202.424. Приложение Flash Player для web-браузеров Google Chrome и Internet Explorer должно обновиться автоматически, пишет soft.mail.ru.

Уязвимость CVE-2014-8439 была устранена 14 октября вместе с тремя другими уязвимостями. Однако выпущенного патча оказалось недостаточно, чтобы остановить разработчиков эксплойтов – вредоносных компонентов, которые автоматически «захватывают» компьютеры пользователей.

Тимо Хирвонен, старший научный сотрудник F-Secure, сообщил вчера, что компания получила от независимого исследователя Kaffeine пример эксплойта, который все еще работал, несмотря на октябрьский патч Adobe. Как пояснил Хирвонен, благодаря Kaffeine уже через неделю после выхода патча от 14 октября обнаружилось, что эксплойт Angler снова использовал уязвимость CVE-2104-8439. Вскоре такая же возможность появилась в эксплойтах Astrum и Nuclear.

«Мы предположили, что, возможно, новейший патч и запретил выполнение эксплойта, но корневая причина уязвимости так и осталась без внимания. Поэтому мы связались с командой Adobe, которая подтвердила нашу теорию и выпустила дополнительное исправление, призванное усилить безопасность», – рассказал эксперт.

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru