Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe предупредила пользователей о двух критических уязвимостях, затрагивающих популярный графический редактор Photoshop. Примечательно, что опасные бреши угрожают не только Windows, но и macOS-версии софта.

Уязвимости получили статус критических, поскольку позволяют выполнить вредоносный код на компьютерах пользователей. Сама Adobe признала наличие проблемы и уже подготовила соответствующие патчи.

Апдейты в настоящий момент доступны для релизов Photoshop 2020 и Photoshop 2021, их можно установить с помощью встроенного механизма автоматического обновления программы. Пропатченные уязвимости получили 7,8 баллов по шкале CVSS и идентификаторы — CVE-2021-36065, CVE-2021-36066.

Согласно описанию проблем от Adobe, баги приводят к повреждению памяти в системе. Информации об использовании какой-либо из этих дыр в атаках пока не поступало, однако с обновлением всё равно тянуть не стоит.

Напомним, что корпорация также выпустила патчи для Adobe Media Encoder, которые устраняют похожую критическую уязвимость, допускающую выполнение кода. Помимо этого, на сегодняшний день доступны апдейты для Adobe XMP Toolkit SDK, Adobe Bridge и Adobe Captivate.

А в середине прошлого месяца разработчики разобрались с 28 уязвимостями в Adobe Dimension, Illustrator, Framemaker, Acrobat, Reader и Bridge.

Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

Умные телевизоры LG могут записывать звук в режиме ожидания, сканировать домашнюю сеть и собирать данные о соседних устройствах. К таким выводам пришли авторы YouTube-канала Gamers Nexus после анализа работы нескольких серийных OLED-моделей, включая LG G5.

Исследователи изучили сетевой трафик телевизоров и обнаружили, что устройства ищут в локальной сети смартфоны и умные часы, собирают внутренние IP-адреса, названия доступных сетей Wi-Fi и сведения о местоположении.

Больше всего вопросов вызвал встроенный микрофон. По данным эксперимента, телевизоры записывали разборчивый звук даже в режиме ожидания, когда экран был выключен.

Если устройство отключали от интернета, аудиозаписи сохранялись локально, а после восстановления соединения передавались в сеть.

Кроме того, телевизоры использовали технологию автоматического распознавания контента ACR. Она создаёт цифровые отпечатки фильмов, передач и другого видео, которое смотрит пользователь.

Собранная информация, как утверждают исследователи, поступает в рекламное подразделение LG Ad Solutions и может использоваться для таргетированной рекламы.

В webOS также обнаружили уязвимости, потенциально позволяющие удалённо выполнять код. Подробностей об исправлениях пока нет, а LG на момент публикации результатов расследования ситуацию не прокомментировала.

До появления официальных разъяснений эксперты рекомендуют отключить телевизор от интернета и использовать внешнюю приставку.

RSS: Новости на портале Anti-Malware.ru