«Лаборатория Касперского» блокировала уязвимость в Adobe Flash Player

srghsrhtsdrt43545«Лаборатория Касперского» с помощью технологий сумела заблокировать ряд хакерских атак с использованием эксплойта, применяющего неизвестную до сих пор уязвимость в программном обеспечении компании Adobe.

Уязвимость обнаружена в Adobe Flash Player, а конкретно – в его устаревшем компоненте Pixel Bender, который предназначен для обработки изображений и видео. Анализ показал, что все атаки с использованием выявленного эксплойта были направлены на пользователей Сирии, а сайт, с которого непосредственно осуществлялась распространение вредоносного кода, имеет отношение к структурам Министерства юстиции Сирии.

Неизвестная ранее угроза была обнаружена и заблокирована новой системой эвристического детектирования, которая включена в пользовательские и корпоративные продукты «Лаборатории Касперского». Технология эвристического детектирования опирается на общие сигнатуры, которые описывают целые классы вирусных программ. Эвристическое правило, посредством которого и были выявлены данные эксплойты, свежее – его добавили в январе 2014 года.

После обнаружения уязвимости в Adobe Flash Player эксперты «Лаборатории Касперского» незамедлительно связались с представителями компании Adobe, которая выпустила обновление, закрывающее «дыру» в безопасности. Обновление доступно на официальном сайте Adobe.

Специалисты «Лаборатории Касперского» выявили пару видов эксплойтов: «Если в первом из них используется обычное скачивание и запуск вредоносного программного обеспечения, то во втором происходит взаимодействие с плагином Cisco MeetingPlace Express, используемом в интернет-конференциях для совместного просмотра изображений и документов на экране докладчика. Приметно, для того чтобы второй эксплойт сработал, на захваченном компьютере должны быть установлены отдельные версии Cisco MPE и Flash Player, что значительно сужает круг возможных жертв. По-видимому, хакеры нацеливались на избранных пользователей. И хотя пока мы видели попытки заражения только в Сирии, не исключено, что хакеры в других странах попытаются использовать уязвимость нулевого дня в новых эксплойтах для распространения вредоносного программного обеспечения. Мы рекомендуем пользователям применить обновление, выпущенное Adobe, и использовать надежные защитные решения со средствами противодействия неизвестным угрозам», – рассказал руководитель группы исследования уязвимостей в ЛК Вячеслав Закоржевский.

osirghpinhosintrhoish

Яндекс.Метрика будет анализировать мобильные приложения

Компания «Яндекс» сообщает о запуске бесплатного аналитического инструмента – Яндекс.Метрика, предназначенного для разработчиков мобильных приложений. Это весьма полезный и удобный инструмент, с помощью которого веб-разработчики смогут абсолютно бесплатно отслеживать основные показатели эффективности интернет-ресурса, мониторить поведенческие особенности пользователей, проводить анализ результативности рекламных кампаний и прочее. Александр Кочубей, представитель компании «Яндекс»…
  • GVOuaZG1XQosehggeg4433

    ОАО РЖД представило мобильную версию официального сайта

    ОАО РЖД на днях презентовало новое дополнение к своему официальному сайту. С целью продвижения своих электронных услуг, улучшения сервиса, увеличений продаж электронных билетов и, в конечном итоге, для удобства пассажиров при покупке билетов, оформить которые теперь можно через Интернет, пребывая в…
  • sr5shj4e6656434t3

    Инструкция по попаданию в реестр запрещенных сайтов попала в реестр

    Изображение под названием «Универсальная картинка-макрос для блокирования любого сайта на территории РФ» была внесена в реестр запрещенных сайтов. Картинку опубликовал в своем блоге пользователь ljfun в посте под названием «Как попасть в реестр запрещенных сайтов». В самом сообщении говорится: - Если раздражают конкуренты, а на ДДОС–набеги нет бюджетов, просто найдите способ повесить им на сайты эту картинку. Картинка содержит описание трех юмористических способов самоубийства, например,…
  • gesghsre5hdjdkkk

    Приложение для борьбы с исламофобией

    Во Франции разработали новое приложение для борьбы с исламофобией – Zello. Приложение для смартфонов позволяет читать интерактивные новости и самому оперативно сообщать обо всех случаях проявления нетерпимого отношения к мусульманам в конкретном районе. Приложение Zello – это своего рода рация. Установить его можно бесплатно и работает оно на iOS, Android, Windows Phone и BlackBerry. Работает оно просто: пользователь, удерживая кнопку, дожидается сигнала и просто диктует сообщение, еще раз…