Adobe предупредила о появлении новой 0-day уязвимости во Flash

Adobe предупредила о появлении новой 0-day уязвимости во Flash

Компания Adobe предупреждает: 16 июня 2016 года будет выпущено внеплановое обновление, закрывающее новую 0-day уязвимость во Flash Player. Специалисты «Лаборатории Касперского» сообщают, что баг уже используется хакерами для таргетированных атак.

Проблема получила идентификатор CVE-2016-4171, и представители Adobe сообщают, что уязвимость опасна для Flash Player 21.0.0.242 и ниже, работающих на машинах под управлением Windows, Macintosh, Linux и Chrome OS. Так как версия 21.0.0.242 является наиболее свежей на сегодняшний день, фактически предупреждение Adobe означает, что баг затрагивает вообще все версии Flash, пишет xakep.ru.

CVE-2016-4171 позволяет атакующему выполнить в системе жертвы произвольный код, получить полный контроль над уязвимой машиной или даже вызвать отказ в обслуживании.

Исследователи «Лаборатории Касперского» утверждают, что уязвимость эксплуатирует хакерская группа StarCruft, в данный момент имеющая две активных вредоносных кампании: Daybreack и Erebus. Операции StarCruft направлены против пользователей из России, Непала, Южной Кореи, Китая, Инди, Кувейта и Румынии. Помимо нового 0-day во Flash Player злоумышленники используют для атак на своих жертв другие уязвимости во Flash и Internet Explorer, а также обнаруженную в апреле 2016 года 0-day в Microsoft XML Core (CVE-2016-0147).

Пока критический патч не готов, компания Adobe представила несколько плановых обновлений, устранивших проблемы в DNG Software Development Kit, Adobe Brackets Web IDE, Adobe Creative Cloud Desktop Application и ColdFusion.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Санкт-Петербург соберёт новое поколение киберзащитников на GIS DAYS 2025

2 октября крупнейший форум по кибербезопасности GIS DAYS 2025* превратит Севкабель Порт в центр карьерных возможностей для студентов и молодых специалистов. Студенческий день — практическая площадка для профессионального диалога с лидерами ИБ-индустрии.

На главной сцене (трек «ProИБ») выступят эксперты компании «Газинформсервис», которые раскроют детали работы в аналитическом центре кибербезопасности компании.

Свои кейсы представят специалисты Positive Technologies, а ИБ-блогер Антон Бочкарев (3side.org) поделится инсайтами из мира практической защиты данных. Свои наработки презентуют и студенческие команды.

На HR-треке представители индустрии расскажут о востребованных направлениях для старта в ИБ и влиянии личного бренда на карьеру. Анна Прабарщук, руководитель службы управления персоналом компании «Газинформсервис»:

«Мы создаём возможности для профессионального старта в ИБ и показываем спектр возможностей — от классической аналитики до работы с креативными проектами. Наша задача — помочь талантливым специалистам найти свой путь в отрасли».

Помимо технических дисциплин, есть блок по развитию гибких навыков. Спикером выступит Анна Дробот — телерадиоведущая, филолог и автор курсов по риторике. У неё будет выступление на тему «Самопрезентация. Культурный КОД» и 40-минутный практический мастер-класс на дополнительной сцене.

Для гостей форума будут работать интерактивные зоны:

  • презентация музыкального проекта компании «Газинформсервис»;
  • Киберарена для демонстрации технологий в действии;
  • Street art / Digital art;
  • CTF-соревнования;
  • выставочная экспозиция с участием 20 партнёров, включая российские вузы.

Мероприятие также затронет и смежные индустрии: профессионалы музыкальной и креативной сфер расскажут об интересных кейсах в своей работе.

Подробнее: https://gisdays.ru/std/?utm_source=anti-malware&utm_medium=article&erid=...

* Global Information Security Days — дни глобальной информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru