Adobe hat – wie angekündigt – ein Sicherheitsupdate für eine Zero-Day-Lücke in seinen PDF-Programmen Reader 9 und Acrobat 9 veröffentlicht. Auf einem ungepatchten System kann ein Angreifer über einen Pufferüberlauf Teile des Hauptspeichers überschreiben und dabei einen Schädling installieren.
Allerdings hat Adobe die Schwachstelle noch nicht in allen betroffenen Versionen seiner Software geschlossen. Einen Patch für Adobe Reader 7 und 8 sowie Acrobat 7 und 8 kündigte das Unternehmen für den 18. März an. Unix-Nutzer müssen auf den Adobe Reader 9.1 sogar bis zum 25. März warten.
Zeitgleich warnte das US-CERT vor zwei neuen Angriffsmethoden auf die jetzt geschlossene Schwachstelle. Demzufolge kann ein Angreifer die Lücke auch über den Windows-Indexdienst und den Windows Explorer ausnutzen. In einem Video demonstriert der belgische Sicherheitsforscher Didier Stevens, dass eine manipulierte PDF-Datei dafür nur angeklickt und nicht geöffnet werden muss.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.