Adobe предупреждает об опасной уязвимости в своих продуктах

Adobe предупреждает об опасной уязвимости в своих продуктах

Компания Adobe опубликовала уведомление об обнаружении критической уязвимости в программных продуктах Reader и Acrobat.



Уязвимость существует во всех выпусках Adobe Reader вплоть до версии 9.3.4 для Windows, Mac и Unix, а также во всех выпусках Adobe Acrobat вплоть до версии 9.3.4 для Windows и Mac.


"Эксплуатация уязвимости может привести к аварийному завершению работы приложения и предоставить злоумышленнику возможность установить удаленный контроль над пораженной системой", - говорится в предупреждении Adobe. - "По нашим данным, эксплойт уже появился в Интернете и активно используется киберпреступниками. Мы работаем над обновлением для закрытия этой уязвимости".


Вирусописатели часто атакуют продукты Adobe; сложившаяся ситуация уже вынудила компанию принять ряд мер по усилению безопасности своих продуктов. Так, регулярные обновления для ПО Adobe стали выходить чаще, а количество срочных патчей, выпускаемых вне регулярного цикла, возросло.


Злоумышленники уже довольно давно пользуются ошибками и недочетами в третьесторонних приложениях для своих темных дел; неудивительно, что продукты Adobe, позволяющие работать с чрезвычайно широко распространенными форматами документов, вновь и вновь становятся их целью.


Первоисточник: blogs.adobe.com

Украинец получил 5 лет за помощь КНДР во внедрении в компании США

Украинец получил пять лет тюрьмы за помощь северокорейским айтишникам, которые под чужими именами устраивались в американские компании. 39-летний Александр Диденко из Киева признал вину ещё в ноябре 2025 года, ему вменили кражу личных данных при отягчающих обстоятельствах и участие в мошенническом сговоре.

Задержали его в Польше в мае 2024-го. Теперь суд в США приговорил его к 60 месяцам лишения свободы и году надзора после освобождения.

Кроме того, Диденко согласился конфисковать более 1,4 млн долларов (наличными и в криптовалюте), изъятыми у него и его сообщников.

По версии (PDF) следствия, он похищал данные граждан США и продавал их через онлайн-платформу UpWorkSell (её впоследствии изъял Минюст США). Эти «цифровые личности» использовали зарубежные ИТ-специалисты, связанные с КНДР, чтобы устраиваться на удалённую работу в американские компании. В общей сложности речь идёт о 40 фирмах из Калифорнии и Пенсильвании.

Масштаб впечатляет: следствие говорит как минимум о 871 подставной личности и аккаунтах на трёх фриланс-платформах. Параллельно работала сеть так называемых «ферм ноутбуков» — в Вирджинии, Теннесси, Калифорнии, Флориде, Эквадоре, Польше и Украине. С их помощью создавалась иллюзия, что сотрудники физически находятся в США, хотя на деле работали из других стран.

Одной из таких «ферм» управляла 50-летняя Кристина Мари Чэпмен из Аризоны, прямо из собственного дома. Её обвинили в мае 2024 года, а в июле 2025-го она признала вину и позже получила 102 месяца тюрьмы.

В ФБР подчёркивают: речь идёт не просто о мошенничестве с трудоустройством. По словам представителя нью-йоркского офиса ФБР Джеймса Барнакла, схема не только открывала несанкционированный «чёрный ход» на рынок труда США, но и помогала финансировать режим страны-противника.

Американские власти предупреждают о подобных схемах как минимум с 2023 года. По данным ФБР, Северная Корея системно использует армию ИТ-специалистов, которые под украденными именами устраиваются в западные компании и переводят заработанные средства государству.

RSS: Новости на портале Anti-Malware.ru