Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe устранила две критические уязвимости в Photoshop 2020 и 2021

Adobe предупредила пользователей о двух критических уязвимостях, затрагивающих популярный графический редактор Photoshop. Примечательно, что опасные бреши угрожают не только Windows, но и macOS-версии софта.

Уязвимости получили статус критических, поскольку позволяют выполнить вредоносный код на компьютерах пользователей. Сама Adobe признала наличие проблемы и уже подготовила соответствующие патчи.

Апдейты в настоящий момент доступны для релизов Photoshop 2020 и Photoshop 2021, их можно установить с помощью встроенного механизма автоматического обновления программы. Пропатченные уязвимости получили 7,8 баллов по шкале CVSS и идентификаторы — CVE-2021-36065, CVE-2021-36066.

Согласно описанию проблем от Adobe, баги приводят к повреждению памяти в системе. Информации об использовании какой-либо из этих дыр в атаках пока не поступало, однако с обновлением всё равно тянуть не стоит.

Напомним, что корпорация также выпустила патчи для Adobe Media Encoder, которые устраняют похожую критическую уязвимость, допускающую выполнение кода. Помимо этого, на сегодняшний день доступны апдейты для Adobe XMP Toolkit SDK, Adobe Bridge и Adobe Captivate.

А в середине прошлого месяца разработчики разобрались с 28 уязвимостями в Adobe Dimension, Illustrator, Framemaker, Acrobat, Reader и Bridge.

Верховный суд запретил в России группировки Silent Crow и Киберпартизаны BY

Верховный суд РФ признал экстремистскими организациями и запретил деятельность киберпреступных группировок Silent Crow («Молчаливый ворон») и «Киберпартизаны BY». Решение подлежит немедленному исполнению. Заседание прошло в закрытом режиме.

Суд удовлетворил административный иск Генпрокуратуры, которая обвинила обе группировки в совместных атаках на информационную инфраструктуру России и Белоруссии.

Их целью власти считают дестабилизацию обстановки и неконституционную смену государственной власти.

По данным суда, «Киберпартизаны BY» входят в белорусское объединение «Супраціў» («Сопротивление»), выступающее за насильственное изменение конституционного строя республики. Группировку также связали с запрещённым в России «Полком имени Кастуся Калиновского» и подразделением информационно-психологических операций ВСУ.

Silent Crow, ранее известная как CyberWar и Cyber LegionsUA, описывается в решении как проукраинское объединение политически мотивированных хактивистов. Его основной целью суд назвал нанесение ущерба российским госорганам, компаниям и критической информационной инфраструктуре.

Обеим группировкам приписывают атаки на ИТ-системы «Аэрофлота», базы «Ростелекома» и Росреестра, а также серверы Белорусской железной дороги.

Теперь у Silent Crow и «Киберпартизан» в России не только цифровой, но и вполне официальный статус: их деятельность запрещена, а участие в ней и поддержка организации могут повлечь ответственность.

RSS: Новости на портале Anti-Malware.ru