Săptămâna aceasta a adus și o serie de vulnerabilități legate de Adobe. Există 24 de noi vulnerabilități critice găsite până acum, iar Adobe tocmai a lansat oa doua rundă de patch-uri utile. Împreună cu prima rundă de defecte, acum există un număr de 47 de vulnerabilități care afectează versiunile Adobe Acrobat DC, Acrobat Reader DC și Photoshop CC pentru Windows.

Defectele din această săptămână sunt mai severe decât cele din săptămâna trecută

Defectele de săptămâna trecută au fost evaluate cu prioritatea 2, iar vulnerabilitățile din această săptămână sunt evaluate cu prioritatea 1. Cu alte cuvinte, defectele descoperite în această săptămână par a fi mai severe decât primul val. Iată cum Adobe descrie această situație:

Această actualizare rezolvă vulnerabilitățile vizate sau care prezintă un risc mai mare de a fi vizate, prin exploatarea (exploatațiile) în stare sălbatică pentru o versiune și o platformă de produs dată. Adobe recomandă administratorilor să instaleze actualizarea cât mai curând posibil.

Iată versiunile software-ului afectate

Adobe a declarat că nu există exploatări în sălbăticie pentru probleme care au fost abordate în cele mai recente corecții.

Actualizări de securitate pentru Adobe Acrobat și Reader aplică câteva defecte care ar putea duce la executarea arbitrară a codului. Defectele suplimentare includ bypass-urile de securitate și dezvăluirea datelor, iar acestea sunt considerate importante.

Versiunile afectate includ 2018.011.20038 și versiunile anterioare ale Acrobat DC și Acrobat Reader DC. Există, de asemenea, 2017.011.30079 și versiuni anterioare atât Acrobat 2017 cât și Acrobat Reader 2017.

Versiunea 2015.006.30417 și versiunile anterioare ale Acrobat DC (Classic 2015) pentru Windows și Acrobat Reader DC (Classic 2015) pentru Windows sunt de asemenea incluse.

Adobe Photoshop CC are un alt defect care ar putea duce la executarea arbitrară a codului. Versiunile afectate includ Photoshop CC 2017 pentru Windows și Photoshop 2018 pentru Windows.

Allan Liska, un analist al informațiilor despre amenințări la Recorded Future, recomandă utilizatorilor să actualizeze sistemele cât mai curând posibil și să fie mereu la curent cu fișierele PDF de pe site-urile web sau provenind de la persoane necunoscute. Puteți citi informațiile complete despre aceste defecte.