Nowa luka zero-day w Adobe Reader - bądź ostrożny!
Nowa luka zero-day w Adobe Reader - bądź ostrożny!
Adobe właśnie ogłosiło, że zidentyfikowało nową lukę typu zero-day w oprogramowaniu Adobe Reader oraz Acrobat XI (11.0.1). Ten poważny problem może być już wykorzystywany przez cyberprzestępców, dlatego zaleca się szczególną ostrożność przy otwieraniu dokumentów PDF z nieznanego źródła.
Badacze z firmy FireEye odkryli, że nowy exploit atakuje wersje Adobe PDF Reader 9.5.3, 10.1.5 oraz 11.0.1. Po udanym wykorzystaniu tej podatności, na system ofiary wgrywane są dwa pliki DLL. Pierwszy z nich generuje fałszywy komunikat o błędzie, odwracając uwagę użytkownika od rzeczywistych działań złośliwego oprogramowania, podczas gdy drugi plik może pełnić inne niebezpieczne funkcje.
Aby uniknąć potencjalnych ataków, użytkownicy powinni natychmiast zaprzestać otwierania podejrzanych plików PDF oraz śledzić komunikaty od Adobe dotyczące aktualizacji zabezpieczeń.
Na podstawie: Źródła








