Car-tech

Adobe legge patch di emergenza per Reader, Acrobat

STAR WARS GALAXY OF HEROES WHO’S YOUR DADDY LUKE?

STAR WARS GALAXY OF HEROES WHO’S YOUR DADDY LUKE?

Sommario:

Anonim

Adobe Systems ha annunciato che rilascerà patch per due vulnerabilità critiche rivelate la scorsa settimana utilizzate attivamente dagli hacker.

La società ha detto che sabato le patch verranno rilasciate a partire da questa settimana. Entrambe le vulnerabilità possono essere sfruttate se un utente può essere ingannato nell'aprire un PDF dannoso, che di solito viene inviato alle vittime mirate tramite e-mail.

Le ultime vulnerabilità sono state scoperte dal fornitore di sicurezza FireEye, che ha dichiarato di aver fornito i risultati a Adobe. Un'analisi condotta da Kaspersky Lab sull'utilizzo di queste vulnerabilità ha scoperto che ignora la "sandbox" incorporata in Adobe Reader, una tecnologia progettata per contenere tentativi di installazione di software dannoso.

[Ulteriori informazioni: Come rimuovere il malware dal tuo PC Windows]

Kaspersky afferma che l'exploit ha un livello di sofisticazione nelle campagne di cyberespionaggio. Il software dannoso consegnato ai computer infetti può registrare sequenze di tasti e rubare password e informazioni sulla configurazione di un computer.

Aggiornamento accelerato

Adobe rilascia normalmente patch mensili il secondo martedì del mese, lo stesso giorno di Microsoft, in per facilitare agli amministratori di sistema l'aggiornamento dei sistemi. Tuttavia, la società rilascerà le soluzioni di emergenza fuori dal normale programma per le vulnerabilità considerate pericolose per gli utenti.

Le vulnerabilità, CVE-2013-0640 e CVE-2013-0641, influiscono sulle versioni di Adobe Reader e Acrobat 9 tramite 9.5.3, da 10 a 10.1.5 e da 11 a 11.0.1, secondo Adobe. Le piattaforme Microsoft e Apple sono interessate. Le patch saranno rilasciate anche per Adobe Reader versione 9 e precedenti per Linux.

La scorsa settimana, Adobe ha rilasciato aggiornamenti di sicurezza per il suo software Flash e Shockwave che ha risolto un totale di 19 vulnerabilità. All'inizio del mese, Adobe ha rilasciato un aggiornamento di emergenza per Flash Player per annullare due vulnerabilità che erano state sfruttate attivamente.

I prodotti Adobe sono installati su milioni di computer, il che rende il software dell'azienda una scelta preferenziale per gli hacker.

Invia suggerimenti e commenti su [email protected]. Seguimi su Twitter: @jeremy_kirk