Adobe исправили критические уязвимости в Flash Player и PDF Apps

Adobe исправили критические уязвимости в Flash Player и PDF Apps

Adobe исправили критические уязвимости в Flash Player и PDF Apps

Adobe выпустили обновления безопасности, в которых закрываются десятки уязвимостей в продуктах Acrobat, Reader, Flash Player и Creative Cloud Desktop. В версиях Flash Player под Windows, Mac, Linux и Chrome OS были найдены десятки критических уязвимостей, включающих уязвимости обхода безопасности и различные проблемы с памятью, которые могут привести к выполнению произвольного кода.

Экспертам из Tencent, CloverSec Labs, COSIG и Palo Alto Networks были выплачены вознаграждения за сообщения о брешах в Flash Player, которым был присвоен приоритетный рейтинг «1».

Компания зафиксировала в общей сложности 71 критических уязвимостей в Adobe Acrobat и Reader. Однако им был присвоен рейтинг «2», что делает их менее опасными и снижает вероятность их эксплуатации.

Большинство брешей в Acrobat и Reader связаны с повреждением памяти, которое может привести к выполнению произвольного кода. О некоторых уязвимостях Adobe сообщили независимые эксперты, которые пожелали сохранить свою анонимность.

Компания также выпустила обновление для своего продукта Creative Cloud Desktop под Windows. Этот патч устраняет уязвимость отсутствия кавычек в пути поиска (CVE-2016-6935), что может привести к повышению привилегий.

Adobe заявили, что нет никаких доказательств того, что какая-либо из обнаруженных уязвимостей эксплуатировалась в реальных случаях.

WhatsApp хочет дать пользователям 2 ГБ для защищённых бэкапов чатов

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) готовит новый способ резервного копирования переписок. Сейчас пользователи обычно сохраняют бэкапы в Google Drive на Android или iCloud на iPhone, но Meta хочет добавить ещё один вариант — хранение резервных копий на собственных серверах.

По данным WABetaInfo, в приложении может появиться выбор поставщика резервного копирования: например, Google или WhatsApp.

При этом компания обещает защитить такие копии сквозным шифрованием, чтобы доступ к данным не получила даже сама Meta.

Для защиты чатов будет использоваться ключи доступа (passkey). Пользователь сможет открывать доступ к резервной копии с помощью отпечатка пальца или распознавания лица.

 

Сам passkey будет храниться в менеджере паролей. Кроме того, резервные копии будут шифроваться с помощью 64-значного ключа.

Ожидается, что у нового сервиса будет бесплатный и платный варианты. В бесплатном тарифе пользователям могут дать 2 ГБ для резервных копий, а в платном — 50 ГБ за $0,99 (74 рубля).

Такой вариант может быть особенно удобен для тех, кто не хочет занимать место в Google Drive или iCloud. Если резервные копии можно будет перенести в инфраструктуру WhatsApp, пользователи смогут освободить облачное хранилище Google или Apple.

При этом пока остаются вопросы. Например, неизвестно, получат ли бесплатные 2 ГБ все пользователи или только подписчики WhatsApp Plus. Также неясно, станет ли платный тариф частью этой подписки. Функция пока находится в разработке, поэтому детали могут измениться до релиза.

Напомним, WhatsApp работает над новой функцией для Android — пузырьками уведомлений.

RSS: Новости на портале Anti-Malware.ru