Car-tech

Οι τελευταίες ευπάθειες ανακαλύφθηκαν από τον προμηθευτή ασφαλείας FireEye, ο οποίος δήλωσε ότι παρέδωσε τα ευρήματά του στην Adobe. Μια ανάλυση από την Kaspersky Lab από το εκμεταλλευόμενο χρησιμοποιώντας τις ευπάθειες διαπίστωσε ότι παρακάμπτει το "sandbox" ενσωματωμένο στο Adobe Reader, τεχνολογία που σχεδιάστηκε για να περιέχει προσπάθειες εγκατάστασης κακόβουλου λογισμικού.

Dragnet: Big Cab / Big Slip / Big Try / Big Little Mother

Dragnet: Big Cab / Big Slip / Big Try / Big Little Mother

Πίνακας περιεχομένων:

Anonim

Η Kaspersky δήλωσε ότι η εκμετάλλευση είχε ένα επίπεδο πολυπλοκότητας που παρατηρήθηκε σε εκστρατείες κυπριακής διαφθοράς. Το κακόβουλο λογισμικό που παραδίδεται σε μολυσμένους υπολογιστές μπορεί να καταγράφει πληκτρολογήσεις καθώς και να κλέβει κωδικούς πρόσβασης και πληροφορίες σχετικά με τη διαμόρφωση ενός υπολογιστή.

Ταχύτερη ενημέρωση

Η Adobe τυπικά εκδίδει μηνιαίες ενημερώσεις κώδικα τη δεύτερη Τρίτη του μήνα, την ίδια ημέρα με τη Microsoft προκειμένου να διευκολυνθούν οι διαχειριστές συστημάτων να ενημερώσουν τα συστήματα. Ωστόσο, η εταιρεία θα αποδεσμεύσει τις διορθώσεις έκτακτης ανάγκης από το κανονικό πρόγραμμά της για ευπάθειες που θεωρούνται ότι αποτελούν σημαντική απειλή για τους χρήστες.

Τα τρωτά σημεία CVE-2013-0640 και CVE-2013-0641 επηρεάζουν τις εκδόσεις Adobe Reader και Acrobat 9 μέσω 9.5.3, 10 έως 10.1.5 και 11 έως 11.0.1, σύμφωνα με την Adobe. Οι πλατφόρμες της Microsoft και της Apple επηρεάζονται. Τα ενημερωτικά δελτία θα εκδοθούν επίσης για το Adobe Reader έκδοση 9 και νωρίτερα για το Linux.

Την περασμένη εβδομάδα, η Adobe κυκλοφόρησε ενημερώσεις ασφαλείας για το λογισμικό Flash και Shockwave που ορίζει συνολικά 19 ευπάθειες. Νωρίτερα το μήνα, η Adobe κυκλοφόρησε μια επείγουσα ενημερωμένη έκδοση για το Flash Player για να εξαλείψει δύο ευπάθειες που εκμεταλλεύονταν ενεργά.

Τα προϊόντα της Adobe είναι εγκατεστημένα σε εκατομμύρια υπολογιστές, γεγονός που καθιστά το λογισμικό της εταιρείας μια προτιμώμενη επιλογή για χάκερς. ειδήσεις συμβουλές και σχόλια στο [email protected]. Συνέχεια μου στο Twitter: @jeremy_kirk