Атака на PDF, несколько способов ушатать Adobe
PDF пожалуй самый популярный общепринятый международный формат документов, хороший формат, отработанный со всех углов, какие только имеются в киберпространстве. Он используются в коммерческих и некоммерческих организациях, дома и на службе, официально и подпольно, да вообще везде, где есть производная слова документ. Формат научились криптозащищать без существенной потери быстродействия железа, параллельно учились вскрывать и даже паковать вирусы в него (один из таких примеров будет продемонстрирован в следущей статье, шучу в следующей статье я покажу на сколько уязвимы секретные чаты в Телеграм/взломаю все ключи). Одна из самых интересных, тесно связанных историй с pdf, коснулась криптоанархиста Дмитрия Склярова, который был схвачен в Штатах после публичной презентации своего дара, разнесшего, как два байта переслать, в пух и прах PDF-защиту документов. Скляров и его компания-работодатель (хорошая отечественная международная компания производящая прекрасный хакерский софт под Windows, очередная гордость за наших "на олимпиаде") стали первыми привлечёнными к суду за нарушение закона «Об авторском праве в цифровом тысячелетии», принятом в США в 1998 году. История оказалась резонансной не только в кругах адептов цифры, но и на хозяйском уровне. В общем не поленитесь, почитайте историю в жанре киберпанк подробней на Киберхабре.
Читать: https://codeby.net/threads/ataka-na-pdf-neskolko-sposobov-ushatat-adobe.64235/
#pdf #jtr #adobe
PDF пожалуй самый популярный общепринятый международный формат документов, хороший формат, отработанный со всех углов, какие только имеются в киберпространстве. Он используются в коммерческих и некоммерческих организациях, дома и на службе, официально и подпольно, да вообще везде, где есть производная слова документ. Формат научились криптозащищать без существенной потери быстродействия железа, параллельно учились вскрывать и даже паковать вирусы в него (один из таких примеров будет продемонстрирован в следущей статье, шучу в следующей статье я покажу на сколько уязвимы секретные чаты в Телеграм/взломаю все ключи). Одна из самых интересных, тесно связанных историй с pdf, коснулась криптоанархиста Дмитрия Склярова, который был схвачен в Штатах после публичной презентации своего дара, разнесшего, как два байта переслать, в пух и прах PDF-защиту документов. Скляров и его компания-работодатель (хорошая отечественная международная компания производящая прекрасный хакерский софт под Windows, очередная гордость за наших "на олимпиаде") стали первыми привлечёнными к суду за нарушение закона «Об авторском праве в цифровом тысячелетии», принятом в США в 1998 году. История оказалась резонансной не только в кругах адептов цифры, но и на хозяйском уровне. В общем не поленитесь, почитайте историю в жанре киберпанк подробней на Киберхабре.
Читать: https://codeby.net/threads/ataka-na-pdf-neskolko-sposobov-ushatat-adobe.64235/
#pdf #jtr #adobe
🤝 Крупнейшая сделка на рынке ПО: Adobe покупает Figma
Adobe объявила о покупке Figma, которая занимается созданием ПО для дизайнеров, за 20 миллиардов долларов.
Сделку уже назвали крупнейшим поглощением на рынке разработки ПО. Она будет профинансирована Adobe частично акциями, частично – наличными. На фоне этой новости акции Adobe упали на 13%.
«У нас есть огромная возможность ускорить рост и инновации платформы Figma благодаря доступу к технологиям, опыту и ресурсам Adobe», — рассказал сооснователь Figma Дилан Филд.
Ожидается, что сделка будет закрыта в 2023 году после получения одобрения регулирующих органов. Отметим, что Adobe выступает за автономную работу Figma, поэтому Филд останется гендиректором компании.
🗞 Блог Кодебай
#news #adobe #software
Adobe объявила о покупке Figma, которая занимается созданием ПО для дизайнеров, за 20 миллиардов долларов.
Сделку уже назвали крупнейшим поглощением на рынке разработки ПО. Она будет профинансирована Adobe частично акциями, частично – наличными. На фоне этой новости акции Adobe упали на 13%.
«У нас есть огромная возможность ускорить рост и инновации платформы Figma благодаря доступу к технологиям, опыту и ресурсам Adobe», — рассказал сооснователь Figma Дилан Филд.
Ожидается, что сделка будет закрыта в 2023 году после получения одобрения регулирующих органов. Отметим, что Adobe выступает за автономную работу Figma, поэтому Филд останется гендиректором компании.
🗞 Блог Кодебай
#news #adobe #software
👎6😱6👍3🔥2😁1
Исследователи SL Cyber (Assetnote Security Research Team) обнаружили в облачной версии Adobe Experience Manager (AEM) цепочку из четырёх уязвимостей, которая позволяла неаутентифицированному атакующему добиться удалённого выполнения кода (RCE). Проблема касалась только cloud-версии AEM, уязвимости уже устранены.
По данным исследования, в связке были задействованы:
Подробного пошагового PoC в публичном пересказе нет, но общая схема такова: атакующий без учётных данных создаёт нужные ресурсы через уязвимый импорт в DAM, с помощью XSS и небезопасного разбора XML добивается выполнения своего кода на стороне сервера, а через /bin/asynccommand запускает произвольный Groovy-скрипт — то есть получает полноценное выполнение кода на сервере AEM.
Уязвимости исправлены Adobe для облачной версии AEM. Точные номера CVE, оценки CVSS и список конкретных затронутых и исправленных версий в открытом пересказе исследования не раскрываются — подробности SL Cyber приводит в собственном техническом отчёте.
AEM — сервис управления контентом, которым пользуются тысячи корпоративных сайтов, так что уязвимость такого класса — неаутентифицированный RCE — закрывает путь к компрометации сайта целиком: от подмены контента до выполнения кода на сервере. То, что для достижения RCE потребовалась связка сразу из четырёх разноплановых недочётов — от импорта данных до XSS и разбора XML, — типичный пример того, как низкокритичные по отдельности баги складываются в критическую цепочку.
#Adobe #AEM #RCE #XSS #XXE #Cybersecurity #InfoSec #Vulnerability #0day
Источник: The Hacker News (https://thehackernews.com/2026/10/threatsday-adobe-rce-dns-wallet-theft.html)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥4👍3