Jak oznaczać treści AI, by nie dostać kary? Zapisz się na bezpłatne szkolenie o AI Act
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
17 sierpnia startuję Dni Otwarte Sekurak.Academy. Dołącz bezpłatnie 🙂
Mogą dostać się na komputer ofiary po otworzeniu zainfekowanego pdf-a. Aktywnie wykorzystywany 0-day w Adobe Readerze. Jest łatka.
Adobe wypuściło aktualizację zabezpieczeń do Adobe Acrobat and Reader. Ta aktualizacja dotyczy wielu krytycznych i ważnych luk w zabezpieczeniach, pozwalających na np. zdalne wykonanie kodu na urządzeniu ofiary. Dodatkowo, jedna z podatności, CVE-2021-21017, jest wykorzystywana w atakach na użytkowników Adobe Reader’a.
* Podatności adresowane w aktualizacji
Adobe wypuściło również aktualizacje zabezpieczeń do innych swoich produktów, takich jak Magento, Adobe Animate, Photoshop, Adobe Illustrator czy Adobe Dreamweaver
Nie czekajcie, łatajcie !
–Jakub Bielaszewski
Produkty Adobe, odkąd pamiętam, były ryzykowne i firma sie trzyma tej “tradycji” ;-(.
Był syf i jest syf.
Jabolowe ofiary