Twee zero-day lekken in Adobe Reader misbruikt
Aanvallers hebben niet één, maar twee verschillende zero-day beveiligingslekken in Adobe Reader gebruikt om organisaties te infiltreren. Adobe bracht vrijdag een update voor de PDF-lezer uit. Daarin werd niet alleen CVE-2011-2462 opgelost, het lek waarvoor het bedrijf op 6 december waarschuwde, maar ook CVE-2011-4369. Ook dit laatste lek is bij gerichte aanvallen ingezet.
De aanvallen werden ingezet tegen de Windows versie van Adobe Reader en Acrobat 9.x, hoewel het lek ook in andere versies en platformen aanwezig is. Voor deze versies en platformen verschijnt in januari een update. Gebruikers van de Windows-versie krijgen het dringende advies om Acrobat of Reader 9.4.7 te installeren. Dit kan via de PDF-lezer zelf, of via Adobe.com.
Sandbox
Eerder adviseerde Adobe deze bedrijven en gebruikers om op versie X over te stappen. Hoewel ook deze versie kwetsbaar voor beide lekken is, voorkomt de ingebouwde sandbox de werking van de exploit. Eerder stelde Adobe al dat geen enkele van alle uitgevoerde PDF-aanvallen in het bestaande van de PDF-lezer op de nieuwe versie werken. Een claim die nog altijd staat.
Dus eigenlijk leunt alles op de sandbox van Adobe Acrobat Reader X.
Dus eigenlijk leunt alles op de sandbox van Adobe Acrobat Reader X.
Goh, Abobe Reader X = Adobe Reader 9,x + sandbox + safeview
@ Mysterio
Van instabiliteit heb ik niet meer last dan met andere programma's en de sandbox is wel handig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.