Adobe меняет систему обновления в продуктах

Adobe меняет систему обновления в продуктах

В предстоящий вторник компания Adobe выпустит обновление для продуктов Reader и Acrobat. Вместе с обновлениями будет заменена и сама система обновлений, новую версию которой компания тестировала почти полгода. Как сказано на сайте компании, обновление будет доступно для всех пользователей Adobe Reader и Acrobat и будет содержать в себе решения для устранения сразу нескольких критических уязвимостей, детали которых до момента выхода исправления не раскрываются.



Известно, что обновление затрагивает Adobe Reader 9.3.1 для Windows, Mac и Unix, Acrobat 9.3.1 для Windows и Mac, Reader 8.2.1 и Acrobat 8.2.1 для Windows и Mac.

Что касается новой системы обновлений, то сама Adobe тестировала ее с 13 октября 2009 года. Особенность этой системы заключается в том, что она позволяет системе полностью автоматически скачивать и устанавливать обновления. Пользователи, таким образом, освобождаются от необходимости скачивания обновлений вручную или через специальный менеджер закачки.

Учитывая количества заплаток для данных продуктов, новую систему можно рассматривать как положительное решение. Нечто похожее уже используется в продуктах компаний Mozilla и Microsoft, где пользователи просто предупреждаются о том, что обновления доступны, скачаны и готовы к установке. Есть возможность полностью автоматичного обновления и в браузере Google Chrome.

В Adobe говорят, что очень многие пользователи до сих пор не устанавливали обновления, так как просто не знали об их доступности. В то же время использование устаревших программ ставит под угрозу общую безопасность компьютера.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru