Мошенники утверждают, что без установки спецсофта получить посылку нельзя

Татьяна Никитина 14 Ноября 2024 - 14:31

...

Мошенники утверждают, что без установки спецсофта получить посылку нельзя

Прокуратура Москвы предупреждает о новой уловке телефонных мошенников. Абоненту сообщают о посылке, получить которую якобы можно, лишь установив специальное приложение. На самом деле оно открывает удаленный доступ к телефону с целью кражи денежных средств.

Зафиксирован случай, когда 65-летнюю жительницу столицы убедили скачать по ссылке такой софт. В результате мобильник ненадолго заглох, а затем стали поступать звонки от имени банка и правоохранительных органов с сообщением о попытке оформить кредит на имя абонента.

Диалоги при этом велись по хорошо известному сценарию: встревоженной пенсионерке предложили для сохранности снять сбережения, взять кредит и перевести все деньги на некий безопасный счет.

В итоге введенная в заблуждение москвичка отдала обманщикам более 1,8 млн рублей. По данным ВТБ, в этом году телефонным мошенникам удалось таким же образом развести 85% своих жертв в России.

Столичная прокуратура напоминает, что сотрудники банков и правоохранительных органов не практикуют обзвон граждан с рекомендациями по защите денежных средств. При вызове с неизвестного номера нельзя бездумно следовать указаниям собеседника, лучше сразу завершить разговор.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 13 Ноября 2024 - 19:04

Уязвимости программ Домашние пользователи Корпорации Adobe

Adobe устранила критические уязвимости в Commerce, Photoshop, InDesign

К ноябрьскому «вторнику патчей» в Adobe подготовили обновления для восьми продуктов, в том числе для Commerce / Magento, Photoshop и InDesign. Суммарно закрыты 48 уязвимостей, многие помечены как критические.

Разработчик, видимо, счел эти угрозы столь опасными из-за того, что эксплойт позволяет выполнить произвольный код в системе. При оценке по шкале CVSS почти все они получили по 7,8 балла (одна — 7,7).

Такова уязвимость CVE-2024-49521 в системе подключения Commerce-сервисов. Проблема классифицируется как SSRF (подмена запросов на стороне сервера), ею можно воспользоваться лишь при наличии прав админа; патч вышел в составе сборки 3.2.6.

Дыра в безопасности Photoshop 2023 и 2024 под идентификатором CVE-2024-49514 (целочисленное переполнение через нижнюю границу представления) грозит выполнением вредоносного кода в контексте текущего пользователя Windows или macOS. Патч содержат выпуски 24.7.4 и 25.12.

В Adobe InDesign устранены шесть уязвимостей. Три из них связаны с ошибкой переполнения буфера и расценены как критические, в остальных случаях эксплойт чреват утечкой данных из памяти.

Пользователям продуктов Adobe также настоятельно рекомендуется обновить Substance 3D Painter, Illustrator и After Effects.