Adobe выпустила внеплановые патчи для критических дыр в Acrobat и Reader

Adobe выпустила внеплановые патчи для критических дыр в Acrobat и Reader

Adobe выпустила внеплановые патчи для критических дыр в Acrobat и Reader

Продукты Adobe снова страдают от уже новых дыр в безопасности. В этот раз для эксплуатации багов достаточно просто заставить пользователя открыть файл PDF. Компания уже выпустила внеплановые патчи, которые устраняют две критические уязвимости в Acrobat и Reader. Примечательно, что программы уязвимы как в системах Windows, так и в macOS.

В Adobe не стали уточнять детали этих брешей, однако сразу присвоили им критический уровень, так как они приводят к эскалации привилегий и выполнению произвольного кода в контексте текущего пользователя.

Информация об обеих уязвимостях поступила от Абдул-Азиза Харири и Себастьяна Апелта, которые принимали участие в Zero Day Initiative (ZDI) от Trend Micro.

Первая из брешей получила идентификатор CVE-2018-16011, она представляет собой баг use-after-free, который позволяет выполнить произвольный код. Злоумышленники могут использовать эту уязвимость, заставив жертву открыть специально созданный файл формата PDF.

Таким образом, атакующие могут запустить любую вредоносную программу с правами текущего пользователя системы.

Вторая уязвимость — CVE-2018-19725 — способствует повышению прав в атакуемой системе.

Несмотря на то, что обе бреши получили критический статус, компания Adobe присвоила им приоритет под номером 2. Это значит, что доказательств использования этих багов в реальных атаках найдено не было.

WhatsApp вернул на Android полезную фишку с фото контактов

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) наконец-то возвращает в Android-версию функцию, которую сам же когда-то и убрал: теперь мессенджер сможет показывать фото из адресной книги, если у контакта нет аватарки в WhatsApp.

Функция, по данным WABetaInfo, уже начала появляться у части пользователей WhatsApp beta для Android 2.26.21.9. Ранее аналогичную возможность заметили в бета-версии WhatsApp для iOS.

Работает всё просто: если человек не установил фото профиля в WhatsApp или скрыл его настройками приватности, приложение подставит изображение, сохранённое у вас в телефонной книге. Фото будет отображаться в списке чатов и внутри переписки без дополнительных настроек и танцев с меню.

 

Главное: это не меняет реальную аватарку контакта в WhatsApp. Снимок берётся только из вашей адресной книги и виден только на вашем устройстве. Другие участники чата его не увидят, а сам контакт не узнает, какую картинку вы для него сохранили. Так что если у вас кто-то занесён с мемной фоткой, это останется вашей маленькой локальной тайной.

Интересно, что раньше WhatsApp уже умел подтягивать фотографии из адресной книги, но затем функция пропала по неизвестным причинам.

Пока нововведение доступно только некоторым бета-тестерам Android через Google Play. WhatsApp постепенно расширяет запуск в ближайшие недели, но точных сроков появления функции в стабильной версии пока нет.

RSS: Новости на портале Anti-Malware.ru