Adobe устранила раскрытые на Pwn2Own уязвимости в Reader и Flash

Adobe устранила раскрытые на Pwn2Own уязвимости в Reader и Flash

Adobe устранила раскрытые на Pwn2Own уязвимости в Reader и Flash

Во вторник Adobe выпустила обновления безопасности для нескольких своих продуктов. Эти патчи устраняют 59 уязвимостей, в число которых входят бреши, обнаруженные на ежегодном конкурсе хакеров Pwn2Own 2017.

Большинство уязвимостей, а именно 47, были устранены в Adobe Acrobat и Reader для Windows и Mac. Эти бреши получили статус критических и представляют собой проблему повреждения памяти, которая может привести к произвольному выполнению кода или утечке памяти.

Семь критических уязвимостей были исправлены в Adobe Flash Player. Они также могли привести к выполнению кода.

О многих дырах в безопасности Adobe было сообщено исследователями проекта Trend Micro Zero Day Initiative (ZDI). Исследователи ZDI опубликовали пять сообщений, в которых подробно описываются обнаруженные на Pwn2Own уязвимости: CVE-2017-3062, CVE-2017-3063, CVE-2017-3055, CVE-2017-3056 и CVE-2017-3057.

Adobe также устранила бреши в Photoshop CC для Mac и Windows, Campaign и Creative Cloud Desktop для Windows. Компания не нашла подтверждений тому, что какая-либо из этих уязвимостей используется в реальных атаках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Astra Cloud строит облако на российском железе и ПО совместно с YADRO

«Группа Астра» и технологическая компания YADRO совместно развивают российскую альтернативу западным облачным платформам. Благодаря этому компании в России смогут быстрее переходить на цифровые сервисы, используя облачную инфраструктуру, построенную на отечественных решениях.

Astra Cloud продолжает расширять свою инфраструктуру, делая ставку на российские технологии.

Партнёром по серверному оборудованию выступает YADRO — в инфраструктуре используются серверы, системы хранения и сетевые решения этой компании.

Сервисы «Группы Астра» — такие как почтовый сервер RuPost, корпоративное хранилище Astra Disk, платформа виртуализации Termidesk и другие — теперь доступны в облаке без необходимости строить собственные мощности. Это упрощает переход бизнеса на цифровые решения.

В архитектуре Astra Cloud применяются серверы VEGMAN R220 G2, системы хранения TATLIN.UNIFIED GEN2 и сетевые коммутаторы KORNFELD — всё это оборудование разработано и произведено YADRO. Первый этап проекта включает установку 300 серверов, двух СХД и 38 коммутаторов.

В дальнейшем инфраструктура будет масштабироваться, включая возможное применение других решений YADRO — например, объектного хранилища TATLIN.OBJECT и системы резервного копирования TATLIN.BACKUP. Завершить первый этап планируется в третьем квартале 2025 года.

Astra Cloud работает как с бизнесом, так и с государственными организациями, соблюдая регуляторные требования. Поддерживаются изолированные и аттестованные модели развертывания, а при необходимости — выделенные инсталляции.

По словам представителей обеих компаний, совместный проект усиливает технологическую независимость и создаёт инфраструктуру, в которой все ключевые компоненты — от «железа» до программного обеспечения — разрабатываются и обслуживаются в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru