Перейти к содержанию

Уязвимость Адобе ридер или ложное срабатывание?


Потанцуем

Рекомендуемые сообщения

А ставите вы сначала какую версию до обновления?
вот эту - http://get.adobe.com/reader/thankyou/?inst...ian_for_Windows
Вы уверены, что папка исчезла при удалении программы?
Да Изменено пользователем Потанцуем
Ссылка на комментарий
Поделиться на другие сайты

у меня появилось сообщение тапа -доступна новая версия адоб ридер обновить?-я обновил

на следующий день после включения компа появилась окно на весь экран

где было написано - ваш компьтер заблакирован, что бы разблокировать отправти смс .......

Ссылка на комментарий
Поделиться на другие сайты

Создайте запрос сюда: http://support.kaspersky.ru/helpdesk.html

А смысл:

1.Ведь вы и многие другие сами работаете в ЛК и возможно имеете непосредственное отношение к тех.поддержке.

И наверняка знаете ответ на мой вопрос....Пока что я получил ответ на пол-вопроса(в адобе 9.3.1 нет уязвимости), а вторая часть вопроса- почему тогда кис указывает на уязвимость в данной русскоязычной версии пока остаётся открытым...

 

2.на собственном опыте я убедился, что общаться через форум намного эффективнее в плане экономии времени(не придётся в очередной{если быть точным 14раз} делать отчёт гетсистем инфо и объяснять, что Защитник Виндоус у меня уже почти год как отключон)

 

3.Я поставил себе в итоге англоязычную версию Адобе ридера 9.3.1 и Кис не указывает на уязвимость в ней. Как-нибудь потерплю с месяц глядишь и новая версия выйдет, а там на русифицированную может быть Кис зря ругаться не будет.

Ссылка на комментарий
Поделиться на другие сайты

3.Я поставил себе в итоге англоязычную версию Адобе ридера 9.3.1 и Кис не указывает на уязвимость в ней. Как-нибудь потерплю с месяц глядишь и новая версия выйдет, а там на русифицированную может быть Кис зря ругаться не будет.

Уязвимости просто нет, это ложное срабатывание, его исправят. Подробнее можете почитать в теме, на которую я давал ссылку.

Ссылка на комментарий
Поделиться на другие сайты

rok :) Юморист. Ну, если не вылечился то открывай новую тему тут :D

 

Потанцуем, прочтите эту тему.
Большое спасибо.
Уязвимости просто нет, это ложное срабатывание, его исправят. Подробнее можете почитать в теме, на которую я давал ссылку.

Ну, как я и догадывался. Ещё раз спасибо всем. Тему можно закрывать. :lol:

Ссылка на комментарий
Поделиться на другие сайты

Большое спасибо.

Ну, как я и догадывался.

Сейчас провёл "поиск уязвимостей". Уязвимость ридера пропала. Исправили видимо.

Ссылка на комментарий
Поделиться на другие сайты

А смысл:

1.Ведь вы и многие другие сами работаете в ЛК и возможно имеете непосредственное отношение к тех.поддержке.

И наверняка знаете ответ на мой вопрос....Пока что я получил ответ на пол-вопроса(в адобе 9.3.1 нет уязвимости), а вторая часть вопроса- почему тогда кис указывает на уязвимость в данной русскоязычной версии пока остаётся открытым...

 

2.на собственном опыте я убедился, что общаться через форум намного эффективнее в плане экономии времени(не придётся в очередной{если быть точным 14раз} делать отчёт гетсистем инфо и объяснять, что Защитник Виндоус у меня уже почти год как отключон)

 

3.Я поставил себе в итоге англоязычную версию Адобе ридера 9.3.1 и Кис не указывает на уязвимость в ней. Как-нибудь потерплю с месяц глядишь и новая версия выйдет, а там на русифицированную может быть Кис зря ругаться не будет.

 

Форум это все не официально - тут никто не обязан следить за проблемами. Поэтому чтобы устранить это, нужно выполнить мои указания. Иначе никак. :lol:

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SS78RUS
      От SS78RUS
      Добрый вечер. 
      С нами случилась ситуация 1в1 с вышеописанной. NAS Zyxel 326 со всеми патчами, отключены все выходы во внешнюю сеть, работал только как локальное хранилище, всё равно атаковали через уязвимость самого NAS -создали облачного пользователя, которого даже удалить не могу.
      Подскажите, какой вариант с починкой файлов? Заранее спасибо.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • KL FC Bot
      От KL FC Bot
      Плохие новости для компаний, использующих сайты на базе WordPress с механизмом двухфакторной аутентификации, реализованным через плагин Really Simple Security. Недавно обнаруженная в этом плагине уязвимость CVE-2024-10924 позволяет постороннему человеку аутентифицироваться на сайте под видом легитимного пользователя. Поэтому плагин рекомендуется обновить как можно быстрее.
      Чем опасна уязвимость CVE-2024-10924
      Как бы иронично это ни звучало, но уязвимость CVE-2024-10924 в плагине с названием Really Simple Security имеет CVSS-рейтинг 9.8 и классифицируется как критическая. По сути это ошибка в механизме аутентификации, из-за которой атакующий может залогиниться на сайте как любой из зарегистрированных на нем пользователей, с полными его правами (даже админскими). В результате это может привести к перехвату контроля над сайтом.
      На GitHub уже появились доказательства возможности эксплуатации этой уязвимости. Более того, судя по всему, ее применение можно автоматизировать. Исследователи из Wordfence, обнаружившие CVE-2024-10924, назвали ее самой опасной уязвимостью, обнаруженной ими за 12 лет работы в сфере безопасности WordPress.
       
      View the full article
    • umdraak
      От umdraak
      Доброго времени суток!
       
      Ситуация следующая. На смартфон пришла смс-ка такого содержания: 
       
      "Здравствуйте! Вы подключили сервис <<Гороскоп дня>>. Стоимость 15 руб./день. Отключить подписку: [далее следует ccылка, готов предоставить].."

      Подозревая фишинг, хотел пробить ссылку в интернете на спецсайтах, но сослепу не заметил, что скопировал её в адресное окно браузера и случайно перешёл на сайт по указанной ссылке. Визуально произошла имитация процедуры отписки от некой мифической подписки и всё. Сам сайт - явно на коленке созданная имитация сервиса гороскопов.

      В ужасе пробил-таки ссылку на VirusTotal - сам сайт сильно засветиться не успел (создан 15 дней назад), но он входит в созвездие других сайтов, многие из которых уже обозначены в некоторых базах данных в качестве угроз безопасности.

      Все манипуляции со ссылкой происходили на смартфоне (Samsung, Android). На телефоне установлена бесплатная версия антивируса Kaspersky - прогнал проверку устройства, ничего не найдено.

      Просьба помочь в установлении природы той уязвимости, в которую я вляпался, и подсказать шаги по исправлению ситуации.
       
      (Если сюда можно сбрасывать ссылки на вредоносные сайты, то сброшу. Если нет, подскажите куда направить.)
       
      Заранее огромное спасибо! 
       
    • couitatg
      От couitatg
      Есть программа, она отправляет в вебхук какой пользователь что делает в программе. После отправки через 3 секунды Kaspersky завершает процесс программы и обнаруживает в ней "PDM:Trojan.Win32.Generic".
      Вопрос: Детект корректный в этом случае? Те действия, что выполняет программа, можно считать зловредными?



    • KL FC Bot
      От KL FC Bot
      Все приложения, включая ОС, содержат уязвимости, поэтому регулярные обновления для их устранения — один из ключевых принципов кибербезопасности. Именно на механизм обновлений нацелились авторы атаки Windows Downdate, поставив себе задачу незаметно «откатить» актуальную версию Windows до старой, содержащей уязвимые версии служб и файлов. После выполнения этой атаки полностью обновленная система оказывается вновь уязвимой к старым и хорошо изученным эксплойтам и ее можно легко скомпрометировать до самого глубокого уровня, реализовав даже компрометацию гипервизора и безопасного ядра и кражу учетных данных. При этом обычные инструменты проверки обновлений и «здоровья» системы будут рапортовать, что все полностью актуально и обновлять нечего.
      Механика атаки
      Исследователи фактически нашли два разных дефекта с немного различным механизмом работы. Одна уязвимость, получившая идентификатор CVE-2024-21302 и чаще называемая Downdate, основана на недочете в процессе установки обновлений. Хотя компоненты, получаемые во время обновления, контролируются, защищены от модификаций, подписаны цифровой подписью, на одном из промежуточных этапов установки (между перезагрузками) процедура обновления создает, а затем применяет файл со списком планируемых действий (pending.xml). Если создать этот файл самостоятельно и занести информацию о нем в реестр, то доверенный установщик (Windows Modules Installer service, TrustedInstaller) выполнит инструкции из него при перезагрузке.
      Вообще-то, содержимое pending.xml верифицируется, но на предыдущих этапах установки, TrustedInstaller не делает проверку заново. Прописать в него что попало и установить таким образом произвольные файлы не получится, они должны быть подписаны Microsoft, но вот заменить системные файлы более старыми файлами самой Microsoft вполне можно. Таким образом, система может быть вновь подвержена давно исправленным уязвимостям, включая критические. Чтобы добавить в реестр необходимые ключи, касающиеся pending.xml, требуются права администратора, а затем еще потребуется инициировать перезагрузку системы. Но это единственное весомое ограничение для проведения атаки. Повышенные права (при которых Windows запрашивает у администратора дополнительное разрешение на затемненном экране) для атаки не требуются, для большинства средств защиты выполняемые атакой действия также не входят в разряд подозрительных.
      Второй дефект, CVE-2024-38202, основан на подмене содержимого папки Windows.old, в которой система обновления хранит старую версию Windows. Хотя файлы в этой папке невозможно модифицировать без специальных привилегий, обычный пользователь может переименовать папку целиком, создать Windows.old заново и положить в нее нужные ему файлы, например устаревшие опасные версии системных файлов Windows. Затем нужно инициировать восстановление системы — и откат Windows к уязвимой версии состоится. Для восстановления системы нужны определенные права, но это не права администратора, ими иногда обладают и обычные пользователи.
       
      View the full article
×
×
  • Создать...