Adobe valmistaa hätätilanteita Readerille, Acrobat

Adobe Systems ilmoitti julkaisevan korjauksia kahdelle kriittiselle haavoittuvuudelle, jotka ovat paljastaneet viime viikolla ja joita hyökkääjät käyttävät aktiivisesti.

Yhtiö sanoi lauantaina, että laastarit julkaistaan ​​joskus tällä viikolla. Sekä haavoittuvuuksia voidaan hyödyntää, jos käyttäjää voidaan petkuttaa avaamaan haitallinen PDF-tiedosto, joka lähetetään tavallisesti kohdistetuille uhreille sähköpostitse.

Viimeisimmät haavoittuvuudet paljastivat tietoturvapäällikkö FireEye, joka ilmoitti toimittavansa havainnot Adobelle. Kaspersky Labin analyysin, jossa hyödynnetään haavoittuvuuksia, havaitsi, että se ohittaa Adobe Readeriin upotetun "hiekkalaatikon", joka on tekniikka, joka on suunniteltu sisältävän haittaohjelmien asennuksen.

[Lue lisää: Windows PC]

Kaspersky sanoi, että hyödyntämisellä oli hienostuneisuutta, jota nähtiin tietoverkkojen kampanjoissa. Tietokoneen toimittamat haittaohjelmat voivat tallentaa näppäilyjä sekä varastaa salasanat ja tiedot tietokoneen kokoonpanosta.

Accelerated updated

Adobe yleensä antaa kuukausittaisia ​​korjaustiedostoja kuukauden toisena tiistaina, samana päivänä kuin Microsoft jotta järjestelmänvalvojat voivat päivittää järjestelmiä. Mutta yritys julkaisee hätäkorjauksia normaalista aikataulustaan ​​haavoittuvuuksille, joiden katsotaan aiheuttavan merkittävän uhka käyttäjille.

Haavoittuvuudet, CVE-2013-0640 ja CVE-2013-0641, koskevat Adobe Reader- ja Acrobat-versioita 9 9.5.3, 10-10.1.5 ja 11-11.0.1 mukaan Adoben mukaan. Vaikuttaa Microsoftin ja Applen alustoihin.

Viime viikolla Adobe julkaisi Flash-ja Shockwave-ohjelmiston tietoturvapäivitykset, jotka määrittivät yhteensä 19 haavoittuvuutta. Aikaisemmin kuukaudessa Adobe julkaisi Flash Playerin hätäpäivityksen poistaakseen kaksi haavoittuvuutta, joita käytettiin aktiivisesti.

Adoben tuotteisiin on asennettu miljoonia tietokoneita, mikä tekee yrityksen ohjelmistosta suosiman hakkereille.

Lähetä uutisia vinkkejä ja kommentteja [email protected]. Seuraa minua Twitterissä: @jeremy_kirk