«Лаборатория Касперского» блокировала уязвимость в Adobe Flash Player

srghsrhtsdrt43545«Лаборатория Касперского» с помощью технологий сумела заблокировать ряд хакерских атак с использованием эксплойта, применяющего неизвестную до сих пор уязвимость в программном обеспечении компании Adobe.

Уязвимость обнаружена в Adobe Flash Player, а конкретно – в его устаревшем компоненте Pixel Bender, который предназначен для обработки изображений и видео. Анализ показал, что все атаки с использованием выявленного эксплойта были направлены на пользователей Сирии, а сайт, с которого непосредственно осуществлялась распространение вредоносного кода, имеет отношение к структурам Министерства юстиции Сирии.

Неизвестная ранее угроза была обнаружена и заблокирована новой системой эвристического детектирования, которая включена в пользовательские и корпоративные продукты «Лаборатории Касперского». Технология эвристического детектирования опирается на общие сигнатуры, которые описывают целые классы вирусных программ. Эвристическое правило, посредством которого и были выявлены данные эксплойты, свежее – его добавили в январе 2014 года.

После обнаружения уязвимости в Adobe Flash Player эксперты «Лаборатории Касперского» незамедлительно связались с представителями компании Adobe, которая выпустила обновление, закрывающее «дыру» в безопасности. Обновление доступно на официальном сайте Adobe.

Специалисты «Лаборатории Касперского» выявили пару видов эксплойтов: «Если в первом из них используется обычное скачивание и запуск вредоносного программного обеспечения, то во втором происходит взаимодействие с плагином Cisco MeetingPlace Express, используемом в интернет-конференциях для совместного просмотра изображений и документов на экране докладчика. Приметно, для того чтобы второй эксплойт сработал, на захваченном компьютере должны быть установлены отдельные версии Cisco MPE и Flash Player, что значительно сужает круг возможных жертв. По-видимому, хакеры нацеливались на избранных пользователей. И хотя пока мы видели попытки заражения только в Сирии, не исключено, что хакеры в других странах попытаются использовать уязвимость нулевого дня в новых эксплойтах для распространения вредоносного программного обеспечения. Мы рекомендуем пользователям применить обновление, выпущенное Adobe, и использовать надежные защитные решения со средствами противодействия неизвестным угрозам», – рассказал руководитель группы исследования уязвимостей в ЛК Вячеслав Закоржевский.

osirghpinhosintrhoish

Яндекс.Метрика будет анализировать мобильные приложения

Компания «Яндекс» сообщает о запуске бесплатного аналитического инструмента – Яндекс.Метрика, предназначенного для разработчиков мобильных приложений. Это весьма полезный и удобный инструмент, с помощью которого веб-разработчики смогут абсолютно бесплатно отслеживать основные показатели эффективности интернет-ресурса, мониторить поведенческие особенности пользователей, проводить анализ результативности рекламных кампаний и прочее. Александр Кочубей, представитель компании «Яндекс»…
  • 45ye6u56urt7ifyj7f

    eBay и PayPal

    Агентство Reuters сообщает о том, что популярный интернет-аукцион Ebay Inc инвестирует в покупку платежной системы Braintree примерно 800 млн. долл. В первую очередь это поможет усилить позиции платежной системы PayPal на мобильных устройствах, с другой стороны, поможет устранить набирающего…
  • drhher5hsr5hs5hjjj6

    Wikileaks опубликует правила обращения с заключенными

    Сегодня ресурс Wikileaks начал публикацию документов Министерства обороны Соединенных Штатов, в которых описаны правила обращения с иракскими заключенными и подозреваемыми в терроризме, содержащимися на военной базе в Гуантанамо. О начале публикации сообщается в пресс-релизе основателя Wikileaks Джулиана Ассанжа на сайте проекта. В течение месяца Wikileaks планирует обнародовать около 100 документов, некоторые из которых имеют гриф «Секретно». В этих материалах содержится подробные…
  • srthd6rjdtykjtdyjdtjkdd

    Google: сложности создания indoor maps

    Кай Хансен, менеджер по геопродуктам корпорации Google рассказал о перспективах проекта indoor maps, планах разработчиков Google по интеграции внутренних схем зданий с другими программными продуктами и о технических сложностях реализации масштабного плана добавить навигацию внутри зданий и сделать ее такой же удобной, как и основная. На Google Марs в России недавно начали появляться схемы зданий изнутри и добавлена функция навигации по ним — компания добавила внутренние схемы 30 зданий в…