Adobe выпустили патчи, исправляющие 9 брешей в Flash Player

Adobe выпустили патчи, исправляющие 9 брешей в Flash Player

Adobe выпустили патчи, исправляющие 9 брешей в Flash Player

Выпущенные Adobe в этот вторник обновления исправляют одну уязвимость в Connect для Windows и 9 брешей в безопасности, способных привести к выполнению произвольного кода в Flash Player.

Flash Player версии 23.0.0.207 для Windows, Mac и веб-браузеров, а также Flash Player версии 11.2.202.644 для Linux исправляют уязвимости, идущие под следующими идентификаторами: CVE-2016-7857, CVE-2016-7858, CVE-2016-7859, CVE-2016-7860, CVE-2016-7861, CVE-2016-7862, CVE-2016-7863, CVE-2016-7864 и CVE-2016-7865.

Обо всех этих дырах в безопасности Adobe было сообщено через программу Zero Day Initiative (ZDI), запущенную Trend Micro. В числе исследователей, сообщивших о проблемах фигурируют следующие личности: bo13oy из CloverSec Labs, Archer, Kiritou Kureha, Erisaka Mafuyu, Onoe Serika, Kuchiki Toko и Takanashi Rikka.

Adobe также сообщили клиентам об обновлении Connect, устраняющее уязвимость проверки входа в модуль регистрации событий. О недостатке сообщили Vulnerability Lab, по их словам, брешь может быть использована для написания сценариев атак межсайтового скриптинга (XSS).

Проблема затрагивает версию 9.5.6 и более ранние для Windows и была исправлена с выпуском Connect 9.5.7. Adobe утверждают, что нет никаких доказательств того, что какая-либо из этих уязвимостей была использована хакерами в реальных случаях.

Однако уязвимость, идущая под идентификатором CVE-2016-7855 активно использовалась хакерами, которых связывают с Россией, известных под именами Pawn Storm, APT28 и Fancy Bear.

Злоумышленники использовали эту брешь в связке с проблемой безопасности в ядре Windows. В частности, брешь в Flash Player использовалась для того, чтобы получить контроль над процессом браузера, а уязвимость в ядре Windows помогала повысить привилегии и избежать песочницу браузера.

Google проинформировали Adobe и Microsoft об уязвимости 21 октября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

58% россиян хотят учиться защите данных, 48% — кибербезопасности финансов

Жителей России больше всего волнуют вопросы, связанные с защитой личных данных, финансов и смартфонов. Об этом говорят результаты опроса, проведённого во второй половине 2024 года: 58% респондентов готовы пройти обучение по защите персональной информации, если бы такую возможность предложил работодатель.

Опрос* «Лаборатории Касперского» также показал, что на втором месте — курсы по безопасности финансов (48%), на третьем — защита мобильных устройств (45%). Также востребованы темы интернет-безопасности (44%) и защита аккаунтов и паролей (39%).

Компании, которые регулярно обучают сотрудников основам цифровой безопасности, отмечают, что это помогает предотвратить инциденты. Люди учатся создавать надёжные пароли, распознавать фишинговые сайты, безопасно работать в интернете, пользоваться мессенджерами и соцсетями, а также понимать, какие угрозы могут подстерегать их в повседневной работе.

Например, в ИБ-подразделении компании «ФосАгро» рассказывают, что обучение охватывает разные направления — от безопасности электронной почты и персональных данных до специфических тем вроде защиты промышленных систем.

В компании проводят регулярные тренинги, в том числе фишинговые симуляции, и предлагают дополнительные курсы тем, кто нарушил правила ИБ.

Практика показывает, что такие тренинги помогают формировать у сотрудников более ответственное отношение к вопросам кибербезопасности и развивать устойчивые цифровые привычки.

*Опрос проведён компанией «ОнИн» по заказу «Лаборатории Касперского» в России. В нём приняли участие 1006 человек.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru