FireEye опубликовала инструмент для анализа файлов Adobe Flash

FireEye опубликовала инструмент для анализа файлов Adobe Flash

FireEye опубликовала инструмент для анализа файлов Adobe Flash

Компания FireEye выпустила инструмент с открытым исходным кодом под названием FLASHMINGO. FLASHMINGO предназначен для автоматического анализа файлов Adobe Flash. Напомним, что уязвимости в Adobe Flash являются одними из самых распространенных векторов для кибератак.

Известно, что Adobe планирует полностью отказаться от Adobe Flash в 2020 году. Однако некоторый процент организаций все равно останется в зоне риска, так как сотрудники продолжат использовать этот модуль по тем или иным причинам.

Здесь на помощь придет FLASHMINGO, который может использоваться и как отдельный модуль, и как библиотека. Помимо этого, пользователи смогут расширить возможности этого инструмента, так как для него предусмотрена возможность создания кастомных плагинов на Python.

«Мы и по сей день наблюдаем эксплойты для Flash, используемые в семплах вредоносных программ. Именно поэтому мы разработали FLASHMINGO, который поможет автоматически анализировать файлы SWF», — пишет FireEye.

«Наш инструмент позволяет проводить анализ подозрительных SWF-файлов, при этом не тратя на это большого количества ресурсов».

FLASHMINGO использует библиотеку с открытым исходным кодом SWIFFAS, предназначенную для парсинга файлов Flash, которые имеют расширение SWF.

Дополнительные плагины инструмента располагаются в директории «plug-ins». Загрузить FLASHMINGO можно из официального репозитория FireEye на GitHub.

Российский браузер Восток обещает открыть Рунет без танцев с сертификатами

В реестре отечественного ПО появился новый браузер «Восток». Его создатели обещают избавить пользователей от вечной головной боли с российскими сертификатами. Компания «Борей Технологии» сообщила, что интернет-обозреватель, разработанный совместно с «Адвилабс-Рус», официально включен в реестр российского программного обеспечения.

Продукт ориентирован как на корпоративный сектор, так и на обычных пользователей.

Главная фишка новинки — встроенная поддержка сразу двух миров. Браузер умеет работать как с российскими криптографическими алгоритмами и отечественными сертификатами, так и с международным протоколом TLS.

По задумке разработчиков, это позволит без дополнительных настроек открывать и российские государственные сервисы, и зарубежные сайты.

Проблема хорошо знакома многим пользователям: браузеры на базе Chromium не доверяют корневым сертификатам российских удостоверяющих центров, из-за чего некоторые сайты открываются с предупреждениями или вовсе отказываются работать. В «Востоке» обещают решить этот вопрос из коробки.

Интересно и другое: несмотря на привычное доминирование Chromium, новый браузер построен на базе Firefox. По словам разработчиков, все используемые библиотеки были заново собраны, а лишний тестовый код удалён.

Генеральный директор «Борей Технологии» Виктор Макин утверждает, что «Восток» стал первым браузером общего назначения на базе Firefox, который одновременно поддерживает российские криптографические алгоритмы и международные стандарты шифрования, не используя Chromium.

На этом планы компании не заканчиваются. В будущем разработчики намерены выпустить мобильную версию браузера, а также сборку для Windows.

RSS: Новости на портале Anti-Malware.ru