Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Adobe выпустила срочные внеплановые патчи, устраняющие критические уязвимости ColdFusion. Среди закрытых дыр есть 0-day, которую злоумышленники уже используют в кибератаках.

Если не считать 0-day, в общей сложности разработчики разобрались с тремя проблемами: критическая RCE-брешь (CVE-2023-38204, 9,8 балла по шкале CVSS), ещё один критический баг контроля доступа (CVE-2023-38205, 7,8 балла) и дыра средней степени риска — CVE-2023-38206 (5,3 балла).

Из перечисленных самая опасная — CVE-2023-38204, поскольку позволяет атакующим выполнить код удаленно. Однако эксперты пока не видели признаков ее эксплуатации в атаках. А вот вторая — CVE-2023-38205 — уже присутствует в арсенале киберпреступников.

«Мы в курсе эксплуатации CVE-2023-38205 в реальных кибератаках, нацеленных на Adobe ColdFusion», — пишет Adobe в уведомлении.

На самом деле, упомянутая 0-day представляет собой возможность обхода патча для другой бреши — CVE-2023-29298. Исследователи из Rapid7 предупредили Adobe о неполном патче, открывающем лазейку для злоумышленников.

Android начал автоматически отправлять документы в Google Drive

Google наконец запустила резервное копирование документов с Android-смартфонов в облако. Функция, которую компания готовила почти год, распространяется в стабильной версии Google Play Services 26.26.

На смартфонах Pixel новый пункт «Документы» появляется в разделе «Настройки» → «Аккаунты и резервное копирование» → «Резервное копирование Google».

По умолчанию функция выключена, Google всё-таки не стала без спроса кормить Drive содержимым папки Downloads.

После активации документы автоматически загружаются в новую папку Android backups на Google Drive. Внутри создаётся отдельный каталог с названием смартфона. Поддерживаются PDF, DOC, PPT, XLS, ZIP и другие форматы. Под горячую руку попадают даже APK-файлы из папки загрузок.

 

 

За облачный комфорт придётся расплачиваться гигабайтами: копии занимают место в хранилище Google Drive. На странице настройки можно проверить остаток, освободить пространство или, разумеется, купить дополнительное.

Есть и важный нюанс. Отключение резервного копирования не удаляет уже загруженные файлы, поэтому чистить папку на Drive придётся вручную. Полноценной синхронизации тоже нет: если изменить документ на смартфоне, его облачная копия автоматически не обновится, и наоборот.

Первые следы функции обнаружили ещё в августе 2025 года, а в феврале 2026-го Google официально упомянула её в обновлении Play System. Затем копирование документов появилось в бета-версии Play Services, и только теперь добралось до стабильной сборки.

RSS: Новости на портале Anti-Malware.ru