Обезврежено 20 уязвимостей в Shockwave Player

Обезврежено 20 уязвимостей в Shockwave Player

Вчера компания Adobe Systems выпустила патч на 20 уязвимостей в Shockwave Player. Большинство из них могли позволить злоумышленникам запустить свой код на компьютере жертвы.

В результате проведенных исследований, было обнаружено, что восемнадцать из обнаруженных уязвимостей могли привести к выполнению кода, запущенного злоумышленниками. Две оставшиеся блокировали доступ к сервисному обслуживанию, а одна из них могла привести к возможности удаленного выполнения вредоносного кода.

Уязвимости обнаружены во всех версиях продукта вплоть до 11.5.7.609, совместимых с операционными системами: Mac OS X и Windows. Согласно сообщению Adobe исправленная версия (11.5.8.612) доступна на сайте.

Приложение Shockwave Player предназначено для просмотра контента, созданного с помощью программы Adobe Director. Программа Adobe Director позволяет создать интерактивный контент, включая Flash анимацию, а так же трехмерные модели, изображения высокого качества и контента удлиненного формата или полноэкранной версии. В приложении предусмотрена возможность полностью контролировать отображение созданных элементов.

Как сообщает компания Adobe, приложение Shockwave было установлено на более чем 450 миллионов компьютеров. Adobe повышает уровень безопасности своего продукта, поскольку злоумышленники сосредоточились на поиске уязвимостей, так как продукт достаточно популярен.

Подпишитесь на новости

Домен без маски: в рунете закрывают анонимную регистрацию

Зарегистрировать пачку российских доменов на выдуманного владельца должно стать сложнее. Координационный центр доменов .RU/.РФ рассказал о новых правилах, призванных усложнить жизнь кибермошенникам. Главный инструмент — идентификация администраторов через ЕСИА, то есть Госуслуги.

По сообщению центра, изменения связаны с законом №569-ФЗ, вступившим в силу 1 сентября 2026 года, и касаются зон .RU, .РФ и .SU.

Операции с доменами требуют обязательной идентификации, а регистраторы должны быть российскими юридическими лицами из специального реестра.

Советник директора центра Владимир Горжалцан представил меры на международном форуме по информационной безопасности, прошедшем 22-24 сентября в Москве. По его оценке, новые требования лишают злоумышленников возможности массово оформлять домены на вымышленных лиц.

Ставка понятна: меньше фиктивных владельцев — сложнее запускать конвейер фишинговых сайтов и прятаться за липовыми регистрационными данными. Параллельно действует «Доменный патруль», который связывает организации, выявляющие угрозы, с регистраторами.

По данным Координационного центра, среднее время реагирования на вредоносные ресурсы составляет менее шести часов. Одна из целей нововведения — защита пользователей от мошенничества и повышение прозрачности доменной инфраструктуры.

Анонимная регистрация получает серьёзное препятствие. Но проверенная личность владельца ещё не делает сайт безопасным.

Ранее мы писали, что Рег.ру запустил идентификацию владельцев сайтов через Госуслуги.

RSS: Новости на портале Anti-Malware.ru