«Лаборатория Касперского» блокировала уязвимость в Adobe Flash Player

srghsrhtsdrt43545«Лаборатория Касперского» с помощью технологий сумела заблокировать ряд хакерских атак с использованием эксплойта, применяющего неизвестную до сих пор уязвимость в программном обеспечении компании Adobe.

Уязвимость обнаружена в Adobe Flash Player, а конкретно – в его устаревшем компоненте Pixel Bender, который предназначен для обработки изображений и видео. Анализ показал, что все атаки с использованием выявленного эксплойта были направлены на пользователей Сирии, а сайт, с которого непосредственно осуществлялась распространение вредоносного кода, имеет отношение к структурам Министерства юстиции Сирии.

Неизвестная ранее угроза была обнаружена и заблокирована новой системой эвристического детектирования, которая включена в пользовательские и корпоративные продукты «Лаборатории Касперского». Технология эвристического детектирования опирается на общие сигнатуры, которые описывают целые классы вирусных программ. Эвристическое правило, посредством которого и были выявлены данные эксплойты, свежее – его добавили в январе 2014 года.

После обнаружения уязвимости в Adobe Flash Player эксперты «Лаборатории Касперского» незамедлительно связались с представителями компании Adobe, которая выпустила обновление, закрывающее «дыру» в безопасности. Обновление доступно на официальном сайте Adobe.

Специалисты «Лаборатории Касперского» выявили пару видов эксплойтов: «Если в первом из них используется обычное скачивание и запуск вредоносного программного обеспечения, то во втором происходит взаимодействие с плагином Cisco MeetingPlace Express, используемом в интернет-конференциях для совместного просмотра изображений и документов на экране докладчика. Приметно, для того чтобы второй эксплойт сработал, на захваченном компьютере должны быть установлены отдельные версии Cisco MPE и Flash Player, что значительно сужает круг возможных жертв. По-видимому, хакеры нацеливались на избранных пользователей. И хотя пока мы видели попытки заражения только в Сирии, не исключено, что хакеры в других странах попытаются использовать уязвимость нулевого дня в новых эксплойтах для распространения вредоносного программного обеспечения. Мы рекомендуем пользователям применить обновление, выпущенное Adobe, и использовать надежные защитные решения со средствами противодействия неизвестным угрозам», – рассказал руководитель группы исследования уязвимостей в ЛК Вячеслав Закоржевский.

osirghpinhosintrhoish

Яндекс.Метрика будет анализировать мобильные приложения

Компания «Яндекс» сообщает о запуске бесплатного аналитического инструмента – Яндекс.Метрика, предназначенного для разработчиков мобильных приложений. Это весьма полезный и удобный инструмент, с помощью которого веб-разработчики смогут абсолютно бесплатно отслеживать основные показатели эффективности интернет-ресурса, мониторить поведенческие особенности пользователей, проводить анализ результативности рекламных кампаний и прочее. Александр Кочубей, представитель компании «Яндекс»…
  • fJMClJHQSqsgege4gahhh5

    Развитие рынка интернет-услуг в России

    По данным исследования iKS-Consulting наметился некоторый спад в развитии рынка широкополосного интернет-доступа: если в 2010 г. количество подключений к интернету выросло на 22 %, в прошлом году – на 17, 8%, а в нынешнем году российский рынок показал самые низкие темпы роста – только…
  • srthd6rjdtykjtdyjdtjkdd

    Google: сложности создания indoor maps

    Кай Хансен, менеджер по геопродуктам корпорации Google рассказал о перспективах проекта indoor maps, планах разработчиков Google по интеграции внутренних схем зданий с другими программными продуктами и о технических сложностях реализации масштабного плана добавить навигацию внутри зданий и сделать ее такой же удобной, как и основная. На Google Марs в России недавно начали появляться схемы зданий изнутри и добавлена функция навигации по ним — компания добавила внутренние схемы 30 зданий в…
  • eso7nDXxmk

    Сервис Instagram разрешил пользователям публиковать картинки и видео на других сайтах

    Популярный сервис Instagram, численность пользовательской аудитории которого уже составляет свыше 130 миллионов человек, этим летом представил ряд функциональных дополнений к уже существующему набору возможностей, что не может не радовать его почитателей во всем мире. Одним из значимых нововведений стала возможность публиковать короткие 15-секундные видеоролики со своих мобильных устройств с системой iOS или Android. Кевин Систром, основатель Instagram, презентуя новую возможность сервиса,…