Adobe Acrobat как канал утечки: ФСТЭК нашла три уязвимости в программе для госведомств
ФСТЭК обнаружила в Adobe Acrobat три опасные уязвимости для Windows и macOS, которые позволяют похищать документы с компьютеров российских госструктур. Схема атаки строится на подмене рабочего файла: злоумышленники перехватывают реальное письмо между ведомствами, вшивают в PDF вредоносный код и отправляют его дальше. Для сотрудника документ выглядит как настоящий — текст и печати на месте, но при открытии уязвимость даёт доступ к памяти компьютера и позволяет вытаскивать хранящиеся PDF-файлы.
За последний год российские госструктуры потратили на продукты Adobe более 16,4 млн рублей. Среди заказчиков — суды, правоохранительные органы, МЧС, региональные министерства связи и Московский университет МВД.
При этом Adobe имеет отдельные госконтракты с США примерно на 780 млн долларов, а также программу JELA с Минобороны страны. Её софт используют Пентагон, армия и ВВС США, с кодом работают Киберкомандование и АНБ. Сама Adobe ушла из России и блокировала российские аккаунты, но её программы продолжают использоваться в отечественных госорганах.
Медные трубы (https://t.me/and_fame)
Трубим везде ВКонтакте (https://vk.com/club235876547) и Одноклассники (https://ok.ru/group/70000046144204)
Читайте и подписывайтесь в Максе (https://max.ru/and_fame)
ФСТЭК обнаружила в Adobe Acrobat три опасные уязвимости для Windows и macOS, которые позволяют похищать документы с компьютеров российских госструктур. Схема атаки строится на подмене рабочего файла: злоумышленники перехватывают реальное письмо между ведомствами, вшивают в PDF вредоносный код и отправляют его дальше. Для сотрудника документ выглядит как настоящий — текст и печати на месте, но при открытии уязвимость даёт доступ к памяти компьютера и позволяет вытаскивать хранящиеся PDF-файлы.
За последний год российские госструктуры потратили на продукты Adobe более 16,4 млн рублей. Среди заказчиков — суды, правоохранительные органы, МЧС, региональные министерства связи и Московский университет МВД.
При этом Adobe имеет отдельные госконтракты с США примерно на 780 млн долларов, а также программу JELA с Минобороны страны. Её софт используют Пентагон, армия и ВВС США, с кодом работают Киберкомандование и АНБ. Сама Adobe ушла из России и блокировала российские аккаунты, но её программы продолжают использоваться в отечественных госорганах.
Медные трубы (https://t.me/and_fame)
Трубим везде ВКонтакте (https://vk.com/club235876547) и Одноклассники (https://ok.ru/group/70000046144204)
Читайте и подписывайтесь в Максе (https://max.ru/and_fame)
МЕДНЫЕ ТРУБЫ
🎺Ключевые тренды в России и в мире: как технологии меняют власть и общество @and_fame_bot #SGR9B
Telegram