Adobe выпустила незапланированный патч для Flash Player

Adobe выпустила незапланированный патч для Flash Player

Компания Adobe выпустила внеплановое обновление для Flash Player, в связи с критической 0day-уязвимостью, которую обнаружили сотрудники компании Huawei. Сообщается, что опасную брешь уже эксплуатируют хакеры.

Бюллетень безопасности гласит, что критический баг CVE-2015-8651 обнаружили представители ИТ-подразделения Huawei — Кай Вонг (Kai Wang) и Хантер Гао (Hunter Gao). Adobe пишет, что уязвимость уже используется злоумышленниками для проведения «узконаправленных, таргетированных атак».

Проблема затрагивает все операционные системы: Windows, OS X, Linux и Chrome OS. Уязвимый Мак или ПК могут быть полностью скомпрометированы при простом посещении сайта, содержащего вредоносный Flash-файл. Никаких других подробностей о проблеме компания Adobe не разглашает, пишет xakep.ru.

Суммарно бюллетень APSB16-01 сообщает о закрытии 19 различных багов. Патч нужно установить практически всем: проблемы коснулись пользователей Windows и Mac (версия Flash 20.0.0.267 или 18.0.0.324), Google Chrome (20.0.0.267), браузеров Edge и Internet Explorer 11 работающих под управлением Windows 10 (20.0.0.267), браузеров IE 10 и 11, работающих под управлением Windows 8.x (20.0.0.267) и пользователей  Linux (11.2.202.559).

Подпишитесь на новости

Производители ТВ признали, что полностью отключить сбор данных нельзя

Издание The Verge задало производителям телевизоров и ТВ-приставок 17 вопросов о том, какие данные они собирают о пользователях. Из 11 компаний ответили семь: Amazon, Apple, Google, LG, Roku, Samsung и TCL. Panasonic, Sony и Vizio отвечать не стали, с Hisense связаться не удалось. Apple ответила лишь на часть вопросов.

Ответы компаний опубликовала The Verge. Главной темой стало автоматическое распознавание контента (ACR).

Эта технология определяет, что смотрит человек, и используется в том числе для показа рекламы и подсчета аудитории. У Samsung, LG и Amazon ACR по умолчанию выключен.

Samsung утверждает, что после отключения функции удаляет собранные данные со своих серверов. LG распознает контент по звуковым отпечаткам, а при включенном ACR определяет местоположение по соседним сетям Wi-Fi. Расшифровки голосовых команд у LG могут храниться без шифрования.

Google при стандартной настройке сразу включает сбор диагностики, персональные рекомендации и рекламу. Google TV передает компании IP-адрес и данные о соседних сетях Wi-Fi, по которым можно определить местоположение. Apple заявила, что Apple TV 4K не использует ACR и не делает снимков экрана.

Amazon, Google, Samsung и Roku признали, что полностью отказаться от передачи данных нельзя. Если телевизор отключен от интернета, устройства Amazon, Google, Roku, Samsung и TCL сохраняют часть данных и отправляют их после подключения.

Исследование Северо-Восточного университета показало, что телевизоры Vizio продолжали отправлять данные и после отказа пользователя от сбора. В компании назвали это служебными данными. У Samsung и Roku поток данных после отказа сократился, но полностью не прекратился.

RSS: Новости на портале Anti-Malware.ru