Российским пользователям продуктов Adobe продлевают лицензию бонусом

Российским пользователям продуктов Adobe продлевают лицензию бонусом

Российским пользователям продуктов Adobe продлевают лицензию бонусом

Как выяснилось, компания Adobe не готова терять существующую российскую клиентуру. Обладателям лицензий на продукты компании подписка ныне продлевается бесплатно — по всей видимости, из-за сложности оплаты с российских банковских карт.

Купить новую лицензию на Photoshop, Lightroom, Illustrator, Premiere Pro и проч. жителю России по-прежнему нельзя, можно лишь продлить существующее соглашение, притом даже автоматом. Проведенный ТАСС опрос показал, что те, у кого включена эта опция, смогли продлить подписку без оплаты.

«У пользовательских лицензий, которые приобретались через официальный интернет-магазин Adobe, есть возможность автопродления после привязки карты, — пояснил журналистам один из таких собеседников. — Бесплатное продление, возможно, представляется как подарок тем заказчикам, которые в текущей ситуации не могут воспользоваться картой для оплаты за границей, для сохранения лояльности и поддержания своих пользователей в сложный период».

Подписка на пакет Adobe игровой студии Ninsar.Games, например, до сих пор активна, однако за нее не платят уже год.

Американский вендор прекратил продажи своих продуктов в России в марте 2022 года. Был также заблокирован доступ к облачным хранилищам Adobe для российских государственных СМИ.

Спустя месяц, по словам репортера, компания решила продлевать лицензии своих продуктов, ранее приобретенные клиентами из РФ, но без возможности расширения контракта. В частности, такую услугу оказывает интернет-магазин Softline, официального партнера Adobe в России.

В начале этого года россиянам открыли доступ к загрузкам Adobe, но без возможности оформить новую лицензию. Интернет-мошенники тем временем не дремлют: одни наживаются за счет продажи пиратского софта Adobe, другие раздают зловредов под видом таких кряков.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru