Adobe Reader vừa tung các bản vá lỗi zero-day nghiêm trọng, hãy cập nhật ngay

www.tuoitre.vn -   12/05/2021 12:00:00 683

Adobe vừa tung ra bản cập nhật bảo mật tháng 5 để vá các lỗ hổng bảo mật trên 12 sản phẩm của họ. Trong số đó có một lỗ hổng zero-day nghiêm trọng trên Adobe Reader đang bị hacker tích cực khai thác.

Adobe Reader vừa tung các bản vá lỗi zero-day nghiêm trọng, hãy cập nhật ngay

Danh sách các sản phẩm được Adobe cập nhật bảo mật gồm Adobe Experience Manager, Adobe InDesign, Adobe Illustrator, Adobe InCopy, Adobe Genuine Service, Adobe Acrobat and Reader, Magento, Adobe Creative Cloud Desktop Application, Adobe Media Encoder, Adobe After Effects, Adobe Medium và Adobe Animate.

Theo Adobe, họ đã nhận được báo cáo rằng một số vụ tấn công đã được hacker tiến hành nhắm vào người dùng Adobe Reader trên Windows. Những vụ tấn công này khai thác lỗ hổng zero-day có mã CVE-2021-28550. Nếu khai thác thành công, hacker có thể thực thi hầu như bất cứ lệnh nào trên máy tính của mục tiêu.

Mặc dù hacker mới chỉ nhắm vào người dùng Adobe Reader trên Windows nhưng lỗ hổng này ảnh hưởng tới cả Acrobat DC, Acrobat Reader DC, Acrobat 2020, Acrobat Reader 2020, Acrobat 2017, and Acrobat Reader 2017 cho Windows và macOS. Lỗ hổng zero-day nghiêm trọng này được một nhà nghiên cứu ẩn danh phát hiện ra sau đó báo cáo cho Adobe.

Trong đợt này, Adobe đã vá 10 lỗ hổng nghiêm trọng và 4 lỗ hổng quan trọng trên Adobe Acrobat và Reader, 5 lỗ hổng nghiêm trọng trong Adobe Illustrator (từ CVE-2021-21101 đến CVE-2021-21105). Các lỗ hổng trên Illustrator cũng cho phép kẻ tấn công thực thi code tùy ý trên máy tính mục tiêu.

Tổng cộng, Adobe đã giải quyết 43 khiếm khuyết bảo mật trong bản cập nhật vừa phát hành. Adobe khuyên người dùng nên sớm cập nhật các phần mềm có tên ở trên để tránh các rủi ro.

Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Lưu ý cập nhật ngay bản vá lỗ hổng Googl...

01/12/2023 12:00:00 24
Điều khiến lỗ hổng trở nên tồi tệ nằm ở thực tế là nó hiện đang bị khai thác ngoài thực tế chứ không...

Apple tung ra bản vá iOS, macOS và Safar...

30/11/2023 08:00:00 26
Apple đã phát hành bản cập nhật phần mềm cho trình duyệt web iOS, iPadOS, macOS và Safari để giải qu...

Microsoft mặc định cài ứng dụng HP Smart...

30/11/2023 12:00:00 24
Cũng cần lưu ý rằng chương trình này dường như đến từ một nguồn hợp pháp, vì vậy sự hiện diện của nó...

Phần mềm độc hại Android FjordPhantom mớ...

29/11/2023 08:00:00 39
Các nhà nghiên cứu an ninh mạng đã tiết lộ một phần mềm độc hại Android tinh vi mới có tên FjordPhan...

Google Chrome đang bị tấn công tích cực,...

29/11/2023 08:00:00 25
Google đã tung ra các bản cập nhật bảo mật để khắc phục bảy vấn đề bảo mật trong trình duyệt Chrome ...

3 lưu ý trước khi xóa trình quản lý mật ...

29/11/2023 12:00:00 14
Nếu bạn muốn sử dụng một phương thức lưu trữ mật khẩu khác hoặc muốn giao diện của một ứng dụng khác...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ