Adobe второй раз за 20 дней обновляет Flash Player

Adobe второй раз за 20 дней обновляет Flash Player

Компания Adobe выпустила очередное исправление двух уязвимостей в Flash Player и представила новую систему приоритетов для своих обновлений. Система приоритетов состоит из трех уровней, наиболее опасные уязвимости относятся к 1 уровню, использование таких уязвимостей позволяет злоумышленнику получить контроль над системой



При этом на момент выхода обновления эти уязвимости должны широко использоваться (рекомендуемый срок установки таких обновлений составляет 72 часа); в случае, если уязвимость действительно "критическая", но ее использование не было зафиксировано, то обновление, закрывающие эту уязвимость будет относиться ко 2 уровню; 3 уровень уроз предполагает устранение незначительных уязвимостей, влияющие на корректную работу системы, но непригодные для использования злоумышленниками (такие обновления устанавливаются по желанию пользователя), передает uinc.ru

Вместе с тем, Adobe сохранила систему степеней угроз, состоящую из четырех уровней - "критическая", "важная", "умеренная" и "низкая". По новой системе приоритетов Adobe, вышедшее "критическое" обновление относится ко 2 уровню угроз, а рекомендуемый срок установки составляет 30 дней. Это обновление закрывает две уязвимости - CVE-2012-0768 и CVE-2012-0769. На этот раз Adobe расширила количество уязвимых платформ, к прошлым Windows, Macintosh, Linux и Solaris добавились новые - Android (версии 4.x, 3.x и 2.x). Наиболее опасной уязвимостью является CVE-2012-0768, так как вызывает возможность выполнения произвольного программного кода через повреждение памяти в методах обработки Matrix3D.

Вторая уязвимость, CVE-2012-0769, через целочисленное переполнение буфера приводит к раскрытию внутренней информации приложения. Обе уязвимости были обнаружены сотрудниками Google Security Team. Обновленная версия Flash Player доступна на веб-сайте компании Adobe.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг прорабатывает систему кибербезопасности для автомобилей

Минпромторг заказал обоснование для внедрения в России национальной системы кибербезопасности автомобилей. Ведомство заинтересовала возможность злоумышленников вторгаться в работу систем управления автомобилями.

Как узнало издание «Газета Ру», Минпромторг РФ заказал проведение исследования, направленного на изучение инцидентов в безопасности, которые касались транспортных средств, создать методы анализа защиты программного обеспечения электронных блоков управления автомобилей и разработать для этого нормативно-правовую базу.

В 2023 году на выставке «Иннопром» в Казани была представлена облачная система безопасности подключенных транспортных средств. Ее разработчиками являлись ФГУП «НАМИ», «Лаборатория Касперского» и АО «ГЛОНАСС».

Как отметили опрошенные изданием эксперты, пока модель угроз для автотранспорта отсутствует. Нет четкого портрета злоумышленника, но при этом источники угроз весьма разнообразны.

Они могут привести к различным негативным последствиям, от активации несанкционированных платных подписок до создания аварийных ситуаций из-за вмешательства в работу различных систем автомобиля.

Автотранспорт действительно содержит уязвимые компоненты. Бортовые системы автомобилей были названы среди потенциально уязвимых приемников спутниковой навигации.

Кроме того, опасные уязвимости не так давно были найдены в информационно-развлекательном блоке Mazda Connect, эксплуатация одной из которых грозит вмешательством в работу двигателя, трансмиссии и тормозной системы.

Внедрение такой системы следует начинать на стадии проектирования автомобилей. Как предупреждают эксперты, на уже эксплуатируемые машины, по крайней мере, легковые, устанавливать довольно дорогостоящие системы может оказаться экономически нецелесообразным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru