Adobe устранила уязвимости в ColdFusion, Photoshop, Acrobat и Reader

Adobe устранила уязвимости в ColdFusion, Photoshop, Acrobat и Reader

Adobe устранила уязвимости в ColdFusion, Photoshop, Acrobat и Reader

Сентябрьский набор обновлений от Adobe содержит заплатки для 70 уязвимостей. Совокупно разработчик пропатчил 15 продуктов, в том числе Acrobat / Reader, Photoshop, ColdFusion и Experience Manager. Данных об использовании какой-либо из новых проблем в атаках на настоящий момент нет.

Больше половины уязвимостей Adobe пометила как критические. Согласно принятому в компании ранжированию, это означает, что успешный эксплойт позволит незаметно для пользователя выполнить в системе вредоносный код.

В программах семейства Acrobat таких дыр объявилось 13; по шкале CVSS они получили от 7,2 до 8,8 балла. Наиболее опасной признана ошибка переполнения буфера в куче (CVE-2021-39863). Суммарно обновления для Acrobat и Reader устраняют 26 уязвимостей; заплаткам присвоен приоритет 2, то есть их рекомендуется установить в течение месяца.

В приложениях Photoshop 2020 и 2021 для Windows и macOS была выявлена лишь одна уязвимость — переполнение буфера, позволяющее выполнить любой код с правами текущего пользователя (7,8 балла по CVSS). Эксплойт осуществляется с помощью вредоносного файла, загруженного на сайт или высланного по почте. Поскольку злоумышленники обычно обходят вниманием этот продукт, обновление можно произвести в сроки по своему усмотрению.

В платформе ColdFusion закрыты две уязвимости, грозящие обходом средств защиты. Производитель счел проблемы критическими; их оценки по CVSS одинаковы — 7,4 балла. Из прочих наиболее опасны ошибки доступа к памяти за концом буфера, найденные в следующих продуктах:

В каждом случае уязвимость была оценена в 8,8 балла CVSS. Чуть менее критична (8,6) возможность инъекции команд в коде программы Adobe для чтения электронных книг —  Digital Editions.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Австралийцы полгода не замечали, что хип-хоп по заявкам ставит ИИ

Полгода назад на радио CADA в Сиднее появилась новая музыкальная программа — Workdays with Thy («Трудовые будни с Тай»). Как оказалось, никто даже не заподозрил, что ее ведет диджей, сгенерированный ИИ.

О том, что Тай, «фото» которой приведено на сайте CADA, — дипфейк, слушатели узнали лишь недавно из интервью в СМИ.

Представитель ARN Media (владелец радиостанции) подтвердил, что и голос, и сам образ задорной девушки были созданы сторонним ИИ на основе данных одной из сотрудниц компании.

 

В Австралии нет регуляторных ограничений по использованию ИИ в теле- и радиовещании, обязанность раскрывать такие факты тоже нигде не оговорена. Тем не менее национальную Ассоциацию актеров озвучивания возмутила подобная практика.

«Австралийские слушатели заслуживают честной и откровенной огласки, — цитирует The Verge претензии Терезы Лим (Teresa Lim), изложенные в LinkedIn. — Отсутствие прозрачности заставляет их довериться фейковому персонажу, которого они считают реальным ведущим эфира».

Вице-президенту Ассоциации также стало обидно за девушку, которая из-за азиатских корней с трудом строит свою карьеру в Австралии: ее вряд ли поставили в известность о рисках передачи данных на сторонний ИИ-сервис, а также о расценках на клонирование голоса.

Репортер припомнила и другие эксперименты с ИИ на радио — на Sirius XM, в Портленде, штат Орегон, в Польше. В последнем случае даже уволили журналистов, заменив их ИИ, но потом откатили столь радикальное решение из-за протестов пострадавших сотрудников и радиослушателей.

По данным недавнего опроса HeadHunter, принять помощь ИИ на рабочем месте готовы 73% россиян, а 12% опасаются, что такое нововведение приведет к сокращению штата.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru