Adobe hat eine Sicherheitswarnung für Adobe Reader und Acrobat veröffentlicht. Eine kritische Schwachstelle steckt in den Versionen 10.1.1 und früher sowie 9.4.6 und früher unter Windows und Mac OS X. Auch die Linux-Version von Reader 9.x und früher ist betroffen. Das Loch wird unter Windows für zielgerichtete Angriffe gegen Reader 9 ausgenutzt.
Die Sicherheitslücke könnte nach Unternehmensangaben einen Absturz der Anwendung auslösen und es einem Angreifer ermöglichen, die vollständige Kontrolle über ein System zu übernehmen. Adobe Reader für Android sowie der Adobe Flash Player seien nicht anfällig.
Dem Advisory zufolge ist ein Fix bereits in Arbeit. Ein Patch für Reader 9.x und Acrobat 9.x für Windows soll spätestens in der kommenden Woche erscheinen. Die anderen Versionen seiner PDF-Anwendungen will Adobe erst im Januar aktualisieren.
„Da der geschützte Modus von Reader X und Acrobat X die Ausführung eines Exploits dieser Art verhindert, planen wir derzeit ein Update für Reader X und Acrobat X an unserem nächsten vierteljährlichen Patchday am 10. Januar 2012“, schreibt Adobe. Gleiches gelte für Reader X und Acrobat X sowie frühere Versionen unter Mac OS X sowie Reader 9.x unter Linux.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…