Новая уязвимость в Adobe Flash позволяет злоумышленникам захватить управление веб-камерой и микрофоном

Новая уязвимость в Adobe Flash позволяет злоумышленникам захватить управление веб-камерой и микрофоном

Перенаправив пользователей на веб-страницу с вредоносным кодом, злоумышленники могут использовать безобидный щелчок мышкой для получения доступа к веб-камере и микрофону компьютера без ведома пользователя. По информации компании Adobe, к такой атаке восприимчив Flash-плагин независимо от браузера, операционной системы и платформы. Хотя обновление плагина, закрывающее эту уязвимость, не будет выпущено как минимум до конца октября, Adobe опубликовала руководство по отключению потенциально небезопасных функций плагина.

По словам Роберта Хэнсена, одного из двоих специалистов безопасности, впервые заговоривших о новой технологии хакерских атак в прошлом месяце, Adobe закроет эту уязвимость во Flash 10, как и другие известные уязвимости, одна из которых, например, уже несколько недель позволяет злоумышленникам подменять содержимое буфера обмена ссылками на вредоносные сайты. Хэнсен также заметил, что компьютеры Apple особенно подвержены атакам хакеров, так как выходят с завода со встроенными и включенными веб-камерами и микрофонами.

Роберт Хэнсен опубликовал в своем блоге информацию о новом классе хакерских атак посредством перехвата щелчков мышки в браузере.

источник

Дуров купил t.you после блокировки t.me из-за санкций США

Павел Дуров решил подстраховаться после недавней блокировки домена t.me и купил для Telegram ещё один короткий адрес — t.you. У регистратора домен уже помечен как занятый, хотя в WHOIS информация о новом владельце пока не появилась.

«Я только что купил t.you в дополнение к t.me, так что теперь это становится общей проблемой», — написал основатель мессенджера 15 июля.

Покупка случилась после довольно абсурдной истории с t.me. 13 июля Минфин США внёс First VPN Service в санкционный список и указал среди связанной инфраструктуры телеграм-канал на домене t.me.

Реестр Domain.ME, управляющий зоной .me, отреагировал широко: вместо блокировки одной ссылки он отправил в serverHold весь домен t.me. В результате короткие ссылки Telegram перестали открываться по всему миру.

В Domain.ME объяснили, что обязаны соблюдать санкционные требования. По версии реестра, Telegram подтвердил удаление ссылок и разрыв связей с 1VPNS, после чего блокировку сняли.

Пока домен лежал, Telegram срочно переключал ссылки на telegram.me и даже telegram.dog. Через несколько часов t.me вернули в DNS, но инцидент показал, насколько один короткий домен зависит от решения внешнего реестра.

Теперь у Telegram появился запасной вариант — t.you. Судя по реакции Дурова, второй раз отдавать всю систему коротких ссылок на волю одного оператора он не собирается.

RSS: Новости на портале Anti-Malware.ru