В Adobe Flash была обнаружена новая 0day уязвимость
Ей подвержены как новейшая 28.0.0.1370, так и более ранние версии Adobe Flash. Есть мнение о том, что во всем виноваты северокорейцы.
Компьютерная команда по реагированию на чрезвычайные ситуации из Южной Кореи (KR-CERT) обнаружила 0day уязвимость в Adobe Flash. Согласно их сообщению проблеме подвержены Flash Player 28.0.0.137 и более ранние версии. Следует отметить, что на данный момент 28.0.0.137 — новейшая версия Flash.
KR-CERT сообщают:
Злоумышленник может вынуждать пользователей открывать документы Microsoft Office, веб-страницы, спам-сообщения и т.д., содержащие флеш-файлы, несущие в себе вредоносный код.
Считается, что вредоносный код представляет собой Flash SWF-файл, встроенный в документы MS Excel.
Во всем виноваты северокорейские хакеры
Саймон Чой, исследователь по безопасности из южнокорейской компании Hauri Inc., утверждает, что 0day был сделан и развернут северокорейскими структурами. Он был запущен ещё в середине ноября 2017 года. Целью злоумышленников было заражение ПО южнокорейских специалистов, занимающихся исследованием Северной Кореи.
Агентство рекомендует пользователям отключить или удалить Adobe Flash Player с их систем до выпуска патча.
Adobe, в свою очередь, знает о наличии проблемы и опубликовала свое предупреждение для пользователей. Уязвимость получила название CVE-2018-4878. Пока что были зафиксированы только немногочисленные и целенаправленные атаки на пользователей Windows. Компания собирается устранить эту уязвимость в запланированном на 5 февраля релизе.
Новейшую информацию о проблеме можно получить в блоге Adobe.
641 открытий641 показов
JWT — это JSON Web Tokens, простой и безопасный способ передачи информации между клиентом и сервером с помощью шифрования.
Alek OS рассказал, как с развитием технологий изменялись модели и алгоритмы шифрования данных, почему мощность компьютера — основная причина их устаревания и как компьютеры обмениваются ключами дешифровки.
Объясняем, что значит мем «Джун уронил прод» и объясняем, что делать, чтобы прод не падал, и кого винить в падении прода.
Написали пошаговый гайд по шифрованию диска в VeraCrypt, чтобы максимально усложнить взлом для злоумышленников.