18.10.2017 Новости, Безопасность«Лаборатория Касперского» обнаружила уязвимость нулевого дня в популярном программном обеспечении Adobe Flash. Этой брешью уже успела воспользоваться киберпреступная группировка BlackOasis, атаковавшая коммерческие и правительственные организации в разных странах мира. Эксперты «Лаборатории Касперского» сообщили о найденной уязвимости CVE-2017-11292 компании Adobe — на основе этой информации разработчик платформы Flash выпустил необходимое обновление и рекомендации для пользователей. Для заражения жертв злоумышленники встраивают вредоносную программу-эксплойт, использующую уязвимость в Adobe Flash, в файлы Microsoft Word, которые затем распространяют с помощью методов социальной инженерии. После закрепления в системе эксплойт устанавливает на устройстве шпионскую программу FinSpy (также известную как FinFisher). Изначально ...
читать далее.
