Sicherheitsforscher von Group-IB, einem auf die Untersuchung von Internetverbrechen spezialisierten Unternehmen aus Russland, haben nach eigenen Angaben eine Zero-Day-Lücke in Reader XI entdeckt. Wie The Next Web berichtet, lässt sie sich mit speziell gestalteten Formularen in manipulierten PDF-Dateien ausnutzen. Adobe sei inzwischen über das Problem informiert.
Laut Andrey Komarov, Leiter des Bereichs internationale Projekte bei Group-IB, kann mithilfe der Anfälligkeit Schadcode auch außerhalb der Sandbox der PDF-Anwendung ausgeführt werden. Das demonstriert Group-IB in einem Video mit Reader XI (11.0.0.379) unter Windows.
„Die Schwachstelle hat einige Einschränkungen. Sie kann zum Beispiel nur ausgenutzt werden, nachdem der Nutzer seinen Browser geschlossen und neu gestartet hat“, wird Komarov in einer Pressemeldung zitiert. Bisher habe es keine dokumentierte Methode gegeben, um die mit Reader X eingeführte Sandbox zu umgehen.
Group-IB behauptet zudem, dass Informationen zu der Anfälligkeit auf dem Schwarzmarkt derzeit für 30.000 bis 50.000 Dollar verkauft werden. Sie sei auch in einer neuen maßgeschneiderten Version des Exploit-Kits „Blackhole“ enthalten, jedoch noch nicht in der offiziellen Version. Laut Sicherheitsexperte Brian Krebs soll sich das schon bald ändern. „Der Autor von Blackhole hat mich per Instant Messenger kontaktiert und die Existenz eines Adobe-Reader-Exploits bestätigt, der in bestimmten Kreisen verkauft wird. Er hofft, den Exploit in Kürze zu erhalten und ihn hinzuzufügen“, sagte Krebs.
Adobe teilte indes mit, dass es bisher noch nicht von Group-IB kontaktiert wurde und deswegen die Existenz der Zero-Day-Lücke nicht bestätigen könne. „Wir haben die Ankündigung von Group-IB gesehen, aber noch keine Details erhalten. Adobe PSIRT hat sich mit Group-IB in Verbindung gesetzt. Aber ohne Hintergrundinformationen können wir leider nichts weiter tun, als die Bedrohungslage zu beobachten und mit unseren Partnern in der Sicherheits-Community zusammenzuarbeiten“, sagte die Sprecherin gegenüber The Next Web.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
