Adobe faalt genadeloos in de aanpak van een zero-day beveiligingslek in Adobe Reader en Acrobat, aldus beveiligingsexperts die flinke kritiek op het bedrijf hebben. De kwetsbaarheid wordt al enige tijd door cybercriminelen misbruikt. "Het was pas totdat de gasten van Shadowserver een artikel schreven dat Adobe de moeite nam om een advisory te publiceren." aldus H.D. Moore, bedenker van het Metasploit Framework. Die advisory stelt echter ook niets voor. Het biedt geen details over het lek en ook ontbreken tijdelijk oplossingen of andere workarounds. Hoewel er voor versie 9 op 11 maart een update verschijnt, is het nog steeds onbekend wanneer de oudere versies aan de beurt zijn.

"Vergelijk dit met de reactie van Microsoft op MS08-078, MS08-067 of zelfs MS06-001 en je ziet een groot verschil in hoe deze bedrijven op echte aanvallen reageren die hun gebruikers treffen" gaat Moore verder. De beveiligingsexpert vindt dat Adobe diens gebruikers in de steek laat en dat juist informatie de beste verdediging is, zeker nu criminelen het lek al misbruiken.

Wat als het Microsoft was geweest
Adobe heeft een update voor 11 maart gepland staan. "Als je gelooft dat Symantec ze op 12 februari inlichtte, is dit bijna een volledige maand verder sinds het nieuws dat er een exploit misbruikt wordt en de reactie van de vendor. Als dit Microsoft was geweest, dan had de pers ze afgeslacht. Welk deel van "je klanten worden gehackt" begrijpen ze niet?", zo vraag Moore zich af. In eerste instantie ging nog het advies rond om JavaScript in Adobe Reader of Acrobat uit te schakelen, maar inmiddels zijn er ook exploits verschenen die hier raad mee weten. Gebruikers die een alternatief voor Adobe zoeken kunnen bijvoorbeeld de Foxit Reader overwegen.