Uwaga! Poważna dziura w Acrobat Reader!
Uwaga! Poważna dziura w Acrobat Reader!
Adobe informuje o poważnej luce w programie Acrobat Reader, która może być wykorzystana przez hakerów. Dziura dotyczy wersji X (10) i XI (11) i stwarza realne zagrożenie, gdyż exploit potrafi ominąć wbudowany w czytnik sandbox.
Rosyjska firma Group-IB poinformowała, że exploit jest sprzedawany w cenie 50 000 dolarów. To rekordowa stawka, ale i osiągnięcie, ponieważ dotychczas nie udokumentowano przypadku ominięcia "piaskownicy" w Acrobat Readerze.
Na szczęście exploit ma pewne ograniczenia. Jak zaznacza Kamarov z Group-IB, atak zadziała tylko, gdy ofiara zamknie swoją przeglądarkę lub czytnik PDF-ów. Na chwilę obecną potwierdzono ataki tylko na użytkowników systemu Windows.
Na podstawie: Źródła








