Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe предупредила пользователей о двух критических уязвимостях, затрагивающих популярный графический редактор Photoshop. Примечательно, что опасные бреши угрожают не только Windows, но и macOS-версии софта.

Уязвимости получили статус критических, поскольку позволяют выполнить вредоносный код на компьютерах пользователей. Сама Adobe признала наличие проблемы и уже подготовила соответствующие патчи.

Апдейты в настоящий момент доступны для релизов Photoshop 2020 и Photoshop 2021, их можно установить с помощью встроенного механизма автоматического обновления программы. Пропатченные уязвимости получили 7,8 баллов по шкале CVSS и идентификаторы — CVE-2021-36065, CVE-2021-36066.

Согласно описанию проблем от Adobe, баги приводят к повреждению памяти в системе. Информации об использовании какой-либо из этих дыр в атаках пока не поступало, однако с обновлением всё равно тянуть не стоит.

Напомним, что корпорация также выпустила патчи для Adobe Media Encoder, которые устраняют похожую критическую уязвимость, допускающую выполнение кода. Помимо этого, на сегодняшний день доступны апдейты для Adobe XMP Toolkit SDK, Adobe Bridge и Adobe Captivate.

А в середине прошлого месяца разработчики разобрались с 28 уязвимостями в Adobe Dimension, Illustrator, Framemaker, Acrobat, Reader и Bridge.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Ankey IDM получил новый сертификат соответствия ФСТЭК России

Компания «Газинформсервис» сообщила о получении нового сертификата соответствия ФСТЭК России для программного комплекса Ankey IDM версии 1.8. Документ будет действовать до 2030 года и подтверждает, что решение отвечает требованиям регулятора к средствам защиты информации.

Сертификат позволяет использовать Ankey IDM для защиты от несанкционированного доступа к ресурсам, содержащим персональные данные и коммерческую тайну, как в государственных, так и в коммерческих информационных системах.

Для заказчиков это означает возможность внедрять платформу в инфраструктуру без дополнительных согласований с регулятором.

Менеджер продукта Ankey IDM Александр Давыдов отметил, что получение сертификата подтверждает соответствие решения актуальным требованиям безопасности и закрепляет его позицию на рынке как отечественного инструмента для управления доступом.

Ankey IDM относится к классу IGA-систем и используется для централизованного управления учётными записями и полномочиями сотрудников и подрядчиков. Платформа помогает контролировать доступ, поддерживать политики раздельности полномочий и интегрироваться с различными российскими системами информационной безопасности.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru