Adobe Reader vừa tung các bản vá lỗi zero-day nghiêm trọng, hãy cập nhật ngay

www.tuoitre.vn -   12/05/2021 12:00:00 744

Adobe vừa tung ra bản cập nhật bảo mật tháng 5 để vá các lỗ hổng bảo mật trên 12 sản phẩm của họ. Trong số đó có một lỗ hổng zero-day nghiêm trọng trên Adobe Reader đang bị hacker tích cực khai thác.

Adobe Reader vừa tung các bản vá lỗi zero-day nghiêm trọng, hãy cập nhật ngay

Danh sách các sản phẩm được Adobe cập nhật bảo mật gồm Adobe Experience Manager, Adobe InDesign, Adobe Illustrator, Adobe InCopy, Adobe Genuine Service, Adobe Acrobat and Reader, Magento, Adobe Creative Cloud Desktop Application, Adobe Media Encoder, Adobe After Effects, Adobe Medium và Adobe Animate.

Theo Adobe, họ đã nhận được báo cáo rằng một số vụ tấn công đã được hacker tiến hành nhắm vào người dùng Adobe Reader trên Windows. Những vụ tấn công này khai thác lỗ hổng zero-day có mã CVE-2021-28550. Nếu khai thác thành công, hacker có thể thực thi hầu như bất cứ lệnh nào trên máy tính của mục tiêu.

Mặc dù hacker mới chỉ nhắm vào người dùng Adobe Reader trên Windows nhưng lỗ hổng này ảnh hưởng tới cả Acrobat DC, Acrobat Reader DC, Acrobat 2020, Acrobat Reader 2020, Acrobat 2017, and Acrobat Reader 2017 cho Windows và macOS. Lỗ hổng zero-day nghiêm trọng này được một nhà nghiên cứu ẩn danh phát hiện ra sau đó báo cáo cho Adobe.

Trong đợt này, Adobe đã vá 10 lỗ hổng nghiêm trọng và 4 lỗ hổng quan trọng trên Adobe Acrobat và Reader, 5 lỗ hổng nghiêm trọng trong Adobe Illustrator (từ CVE-2021-21101 đến CVE-2021-21105). Các lỗ hổng trên Illustrator cũng cho phép kẻ tấn công thực thi code tùy ý trên máy tính mục tiêu.

Tổng cộng, Adobe đã giải quyết 43 khiếm khuyết bảo mật trong bản cập nhật vừa phát hành. Adobe khuyên người dùng nên sớm cập nhật các phần mềm có tên ở trên để tránh các rủi ro.

Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Hội nghị đại lý “Let’s go Next: cybersec...

09/05/2024 10:00:00 149
Chiều ngày 7/5, Kaspersky đã có buổi hội nghị đại lý “Let’s go Next: cybersecurity redefined” tại So...

Họp báo ra mắt dòng sản phẩm chủ lực mới...

09/05/2024 09:00:00 69
Ngày 7/5, Kaspersky tự hào ra mắt giải pháp XDR tiên tiến Kaspersky Next, đồng thời chuyển đổi toàn ...

Google đã ngăn chặn 2,28 triệu ứng dụng ...

29/04/2024 08:00:00 219
Google hôm thứ Hai tiết lộ rằng gần 200.000 ứng dụng gửi tới Play Store dành cho Android đã bị từ ch...

Nhiều ứng dụng AI bị Apple gỡ khỏi App S...

29/04/2024 12:00:00 214
Apple đang tiến hành xử lý một danh mục ứng dụng tạo hình ảnh AI “quảng cáo khả năng tạo ra hình ảnh...

Để kiếm tiền từ Generative AI, các hãng ...

26/04/2024 12:00:00 274
Chi phí đằng sau Generative AI thực sự khá cao, vì nó đòi hỏi nhiều sức mạnh xử lý để đào tạo và vận...

Lỗ hổng bảo mật lớn phơi bày thao tác gõ...

25/04/2024 08:00:00 140
Các lỗ hổng bảo mật được phát hiện trong các ứng dụng bàn phím bính âm dựa trên đám mây có thể bị kh...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ