-
Microsoft kêu gọi khách hàng bảo mật máy chủ Excha...
-
Hơn 134 triệu lượt tấn công các thiết bị IoT Realt...
-
Apple phát hành các bản cập nhật cho các thiết bị ...
-
Facebook giới thiệu các tính năng mới cho ứng dụng...
-
Mã độc Emotet trở lại và lợi hại hơn xưa
-
Cửa hàng ứng dụng Samsung Galaxy Store bị lỗ hổng ...
Adobe Reader vừa tung các bản vá lỗi zero-day nghiêm trọng, hãy cập nhật ngay
Adobe vừa tung ra bản cập nhật bảo mật tháng 5 để vá các lỗ hổng bảo mật trên 12 sản phẩm của họ. Trong số đó có một lỗ hổng zero-day nghiêm trọng trên Adobe Reader đang bị hacker tích cực khai thác.
Danh sách các sản phẩm được Adobe cập nhật bảo mật gồm Adobe Experience Manager, Adobe InDesign, Adobe Illustrator, Adobe InCopy, Adobe Genuine Service, Adobe Acrobat and Reader, Magento, Adobe Creative Cloud Desktop Application, Adobe Media Encoder, Adobe After Effects, Adobe Medium và Adobe Animate.
Theo Adobe, họ đã nhận được báo cáo rằng một số vụ tấn công đã được hacker tiến hành nhắm vào người dùng Adobe Reader trên Windows. Những vụ tấn công này khai thác lỗ hổng zero-day có mã CVE-2021-28550. Nếu khai thác thành công, hacker có thể thực thi hầu như bất cứ lệnh nào trên máy tính của mục tiêu.
Mặc dù hacker mới chỉ nhắm vào người dùng Adobe Reader trên Windows nhưng lỗ hổng này ảnh hưởng tới cả Acrobat DC, Acrobat Reader DC, Acrobat 2020, Acrobat Reader 2020, Acrobat 2017, and Acrobat Reader 2017 cho Windows và macOS. Lỗ hổng zero-day nghiêm trọng này được một nhà nghiên cứu ẩn danh phát hiện ra sau đó báo cáo cho Adobe.
Trong đợt này, Adobe đã vá 10 lỗ hổng nghiêm trọng và 4 lỗ hổng quan trọng trên Adobe Acrobat và Reader, 5 lỗ hổng nghiêm trọng trong Adobe Illustrator (từ CVE-2021-21101 đến CVE-2021-21105). Các lỗ hổng trên Illustrator cũng cho phép kẻ tấn công thực thi code tùy ý trên máy tính mục tiêu.
Tổng cộng, Adobe đã giải quyết 43 khiếm khuyết bảo mật trong bản cập nhật vừa phát hành. Adobe khuyên người dùng nên sớm cập nhật các phần mềm có tên ở trên để tránh các rủi ro.
Theo TheHackerNews
TIN CÙNG CHUYÊN MỤC
Microsoft kêu gọi khách hàng bảo mật máy...
Hơn 134 triệu lượt tấn công các thiết bị...
Apple phát hành các bản cập nhật cho các...
Facebook giới thiệu các tính năng mới ch...
Mã độc Emotet trở lại và lợi hại hơn xưa
Cửa hàng ứng dụng Samsung Galaxy Store b...
-
Kaspersky công bố người chiến thắng cuộc thi dành ...
-
Mẹo lưu hình ảnh trên trang web cấm nhấp chuột phả...
-
Trình duyệt nào tốn ít RAM và CPU nhất trên Window...
-
Microsoft phát hành bản vá lỗi tháng 1-2023 cảnh b...
-
Hướng dẫn cách xoá lịch sử tìm kiếm trên Facebook
-
Cập nhật ngay bản vá trên chip Qualcomm và Lenovo ...
-
Microsoft kêu gọi khách hàng bảo mật máy chủ Excha...
-
Hơn 134 triệu lượt tấn công các thiết bị IoT Realt...
-
Apple phát hành các bản cập nhật cho các thiết bị ...
-
Facebook giới thiệu các tính năng mới cho ứng dụng...
-
Mã độc Emotet trở lại và lợi hại hơn xưa
-
Cửa hàng ứng dụng Samsung Galaxy Store bị lỗ hổng ...
TAGS
LIÊN HỆ
