Adobe исправили 42 уязвимости в Reader, Acrobat и Flash

Adobe исправили 42 уязвимости в Reader, Acrobat и Flash

Adobe исправили 42 уязвимости в Reader, Acrobat и Flash

Adobe во вторник проинформировала своих пользователей об устранении 42 уязвимостей в продуктах Acrobat, Reader и Flash Player. Среди этих брешей много тех, которые могут привести к выполнению произвольного кода.

Обновленные версии Acrobat 11 и Reader 15 исправляют в общей сложности 29 дыр в безопасности, некоторые из которых могут позволить злоумышленнику получить контроль над уязвимой системой. Ошибки, связанные с повреждением памяти могли привести к выполнению кода.

Об уязвимостях в Acrobat и Reader Adobe сообщили исследователи из Clarified Security, Tencent, Source Incite, Fortinet и Cure53.

В случае с Flash Player, новая версия 24.0.0.194 патчит 13 критических дыр в безопасности, которые могут привести к выполнению произвольного кода или раскрытию информации. Adobe узнала об этих уязвимостях от независимого исследователя Khalil Zhani и экспертов из Microsoft, Google, Tencent, COSIG и Fortinet.

Adobe утверждают, что нет никаких доказательств того, что эти уязвимости эксплуатировались в реальных атаках.

Подпишитесь на новости

Алиса AI начала звонить за пользователей: что умеет новый режим

Яндекс начал тестировать телефонные поручения для «Алисы AI». Ассистент сможет звонить организациям и частным лицам: уточнять информацию, записывать на услуги и бронировать столики. Пользователю достаточно объяснить задачу, а разговор помощник возьмёт на себя.

О запуске тестирования рассказал «Ведомостям» менеджер по продукту «Алисы AI» Сергей Михайлов. Во время звонка нейросеть сможет задавать вопросы, выслушивать ответы и уточнять детали.

Получатель увидит подпись «Алиса, запрос от пользователя». После разговора в чат придёт расшифровка, а важные действия ассистент при необходимости попросит подтвердить.

На один номер помощник сможет позвонить не больше десяти раз за час. По словам представителя компании, ограничение должно препятствовать использованию функции для холодных и маркетинговых обзвонов. Общие лимиты звонков и поручений пока не раскрыты.

По условиям сервиса пользователь должен контролировать работу агента, проверять результаты и останавливать нежелательные действия. Яндекс не гарантирует безошибочную работу помощника.

Совершать юридически значимые действия полностью автономно, без участия человека, ассистент не сможет. Сначала доступ получат несколько тысяч активных пользователей платной подписки.

Массовый запуск намечен на конец 2026 года, тарифы компания определит позднее.

RSS: Новости на портале Anti-Malware.ru