Критическая уязвимость в Flash Player позволяет удалённо выполнить код

Критическая уязвимость в Flash Player позволяет удалённо выполнить код

Критическая уязвимость в Flash Player позволяет удалённо выполнить код

В рамках октябрьского «вторника патчей» компания Adobe выпустила лишь один плановый патч. Он закрывает опасную уязвимость в сходящем со сцены Flash Player; обновление актуально для всех платформ — Windows, macOS, Linux и ChromeOS.

Согласно бюллетеню Adobe, уязвимость, зарегистрированная как CVE-2020-9746, связана с ошибкой разыменования нулевого указателя, которая может повлечь аварийное завершение программы. Использование данной уязвимости позволит удаленному злоумышленнику выполнить произвольный код в контексте текущего пользователя, поэтому степень опасности новой угрозы оценена как критическая.

Как и в случаях с другими дырами в Adobe Flash, эксплуатация CVE-2020-9746 возможна через интернет или с помощью вредоносного элемента ActiveX, встроенного в документ Microsoft Office.

Разработчик присвоил новой заплатке приоритет 2. Согласно системе ранжирования Adobe, это означает, что соответствующая уязвимость присутствует в продуктах, относящихся к группе повышенного риска, однако активных эксплойтов пока не обнаружено. Тем не менее установить подобный патч рекомендуется в течение месяца.

Уязвимости CVE-2020-9746 подвержены все прежние сборки Flash обеих версий — десктопной и браузерной. Заплатка включена в состав обновления 32.0.0.445.

Напомним, срок выпуска патчей для морально устаревшего Adobe Flash Player к концу года истечет. Вендоры браузеров тоже постепенно сворачивают его поддержку, переводя свои продукты на более современные и безопасные технологии — HTML5, WebGL, WebAssembly. Так, в минувшем месяце Microsoft объявила, что окончательно снимет Flash с поддержки в январе будущего года, с выпуском Edge 88. Тогда же появится и Google Chrome 88 с такими же изменениями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Немкин назвал важной мерой усиление ответственности для дропов

Член Комитета Госдумы по информационной политике Антон Немкин назвал инициативу по введению уголовной ответственности за дропперство (посредничество при выводе средств, похищенных киберпреступниками и мошенниками) давно ожидаемым шагом.

Как отметил парламентарий в комментарии для «РИА Новости», без участия дропов большинство мошеннических схем просто не работает. В некоторых случаях, по его словам, их роль является ключевой.

Именно дропы, по словам Антона Немкина, обеспечивают вывод похищенных средств, что позволяет организаторам преступлений оставаться вне поля зрения правоохранительных органов. В результате каждый, кто соглашается участвовать в такой цепочке, становится её соучастником.

Последствия, как предупредил депутат, могут быть серьёзными уже сейчас, даже до вступления закона в силу: от блокировки банковских счетов до уголовного преследования. Прецеденты уже имеются. Так, в Санкт-Петербурге два человека были осуждены на три года лишения свободы с возмещением ущерба пенсионеру, у которого телефонные мошенники похитили почти 4 млн рублей. Осуждённые участвовали в обналичивании этих средств.

«Важно понимать: дроп — это не просто "исполнитель по глупости". Даже если человек не знает всей схемы и "просто дал карту за процент" — он становится участником преступной группы. Это не административное правонарушение, а соучастие в серьёзных преступлениях, включая мошенничество, отмывание денег и содействие кибератакам. Введение уголовной ответственности закроет эту "серую зону" и сделает наказание более чётким и неотвратимым», — подчеркнул Антон Немкин.

Законопроект о введении уголовной ответственности за участие в дропперских схемах уже поддержан правительственной комиссией и в ближайшее время будет внесён в Госдуму.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru