Новости

Adobe в среду неожиданно выпустил обновление для своего популярного проигрывателя Flash Player. Оно устраняет семь уязвимостей, в том числе, и те, что в настоящее время эксплуатируются злоумышленниками.

Обновление до версии 11.1.102.62 для Windows, Macintosh, Linux и Solaris устраняет уязвимость в межсайтовом скриптинге, который используется для атак на пользователей Internet Explorer. Исправлена ошибка, которая реализовывалась через электронных письмах. Мошенники заманивали пользователей на сайты, где необходимо было пройти по ссылке, которая вела на еще один вредоносный веб-сайт. После чего злоумышленники могли предпринимать действия от имени пользователя.

Остальные уязвимости, относились к «Zero-day», и приводили к выполнению произвольного кода.

«Уязвимости в Adobe Flash всегда будут заставать IT-администраторов врасплох», - заявил Эндрю Стормс, директор по безопасности компании nCircle. "В идеальном мире, было бы приятно получить информацию об уязвимости нулевого дня в Flash раньше, чем ее используют хакеры" сказал он.

На сайте Adobe также доступны все обновления для Flash Player.