Cisco исправила уязвимость в плагинах для Firefox, Internet Explorer

Cisco исправила уязвимость в плагинах для Firefox, Internet Explorer

Cisco исправила уязвимость в плагинах для Firefox, Internet Explorer

Cisco опубликовала дополнительную информацию о недавно раскрытой уязвимости, затрагивающей WebEx и сообщила клиентам, что обновления для плагинов Internet Explorer и Firefox уже доступны.

Уязвимость, получившая идентификатор CVE-2017-3823, позволяет неавторизованному злоумышленнику удаленно выполнить произвольный код с привилегиями веб-браузера. Для этого нужно заманить пользователя на специально созданную страницу.

Брешь была обнаружена исследователем Тэвисом Орманди (Tavis Ormandy) в расширении WebEx для Chrome, после того как Cisco выпустила исправление, Орманди раскрыл подробности уязвимости. Дальнейшее исследование Орманди показало, что дыра в безопасности также затрагивает плагины для Firefox и Internet Explorer.

Cisco также установила, что уязвимость влияет и на WebEx Meetings Server и WebEx Centers (Meeting Center, Event Center, Training Center и Support Center) под Windows.

По данным компании, недостаток был исправлен в Chrome с выпуском расширения WebEx версии 1.0.7, а в Firefox с выпуском ActiveTouch General Plugin Container версии 106.

Патчи для Internet Explorer и Firefox были выпущены 28 января. Как Google, так и Mozilla восстановили расширение WebEx после временного удаления его из своих веб-магазинов.

Cisco отметила, что дыра в безопасности не влияет на браузер Microsoft Edge и не затрагивает другие операционные системы.

Пользователям советуют установить самую последнюю версию или хотя бы проконтролировать, чтобы браузеры установили ее автоматически. В случае с WebEx Meetings Server и WebEx Meeting Centers возможно потребуется обратиться за патчами к поставщикам услуг или загрузить их с сайта Cisco.

Яндекс собрал единый антифрод: ботам и накрутчикам станет сложнее

Яндекс начал внедрять «Универсальный антифрод» — единую ИИ-платформу для борьбы с ботами, накрутками и другими видами цифрового мошенничества. Новая система позволяет подключить защиту к сервису за 2-4 дня. Раньше разработка отдельного решения могла занимать несколько месяцев.

К платформе уже подключены десятки сервисов Яндекса, включая Еду, Афишу, Путешествия и приложения с Алисой AI. Сценарии атак у них разные, но суть одна: мошенники пытаются обмануть алгоритмы и получить выгоду.

Например, в Афише система вычисляет ботов, которые массово бронируют билеты на популярные мероприятия. Так перекупщики создают искусственный дефицит, а затем выставляют билеты на других площадках — разумеется, уже с бодрой наценкой.

В Еде антифрод проверяет обращения в службу поддержки. Речь в том числе о случаях, когда злоумышленники многократно жалуются на один заказ в надежде получить компенсацию. После внедрения платформы сервис стал распознавать и блокировать такие обращения более чем в десять раз эффективнее.

В основе системы — нейросеть, аналитические методы и свыше 100 правил, описывающих основные классы атак. Платформа анализирует трафик в реальном времени и подбирает параметры защиты отдельно для каждого сервиса.

Главная фишка решения — централизованное обновление. Если Яндекс обнаружит новую мошенническую схему, защиту можно быстро распространить сразу на все подключённые продукты. Пока мошенники придумывают очередной хитрый план, антифрод уже готовится его испортить.

RSS: Новости на портале Anti-Malware.ru