Adobe устраняет уязвимость нулевого дня в Acrobat и Reader, активно использовавшуюся злоумышленниками для атак на пользователей всего за 4 месяца. Злоумышленники использовали специально подготовленные PDF-файлы для эксплуатации данной уязвимости, что делает его серьёзной угрозой для безопасности.
Предыстория уязвимости
С момента обнаружения уязвимости атаки на систему безопасности школьных, образовательных и корпоративных учреждений усилились. По данным исследовательских групп, около 80% жалоб на уязвимости в программном обеспечении Adobe приходили именно по этой проблеме. К тому же это случилось во время роста интереса к кибербезопасности, особенно среди удалённых сотрудников.
Технические детали устранения
Adobe выпустила обновление, которое закрывает уязвимость, на прошедшей неделе, указав, что пользователи должны обновить свои версии программ для предотвращения атак. Патч уже доступен для загрузки, и пользователи должны перейти в раздел обновлений, чтобы получить его. Это уже не первый случай, когда злоумышленники использовали уязвимости Adobe — в прошлом году были поправлены несколько серьёзных уязвимостей, выявленных независимыми исследователями.
Значение для пользователей
Для пользователей Adobe это означает, что пренебрегание обновлением программ может привести к утечкам данных или кражам личной информации. Особенно это касается организаций, где Adobe Acrobat и Reader используются ежедневно. Поэтому важно следить за обновлениями и вовремя реагировать на рекомендации безопасности.
Следующее обновление безопасности ожидается в следующем квартале. Adobe обещает активнее фиксировать и устранять уязвимости, а пользователям настоятельно рекомендуется следить за новостями о безопасности своего ПО.