ВС:Бухгалтерия 6.3 Печенье с предсказаниями fortune-cookies ru п... (от Печенье с предсказаниями)
Хакеры эксплуатируют уязвимость нулевого дня в Adobe Reader
По данным исследователей, эта уязвимость эксплуатируется в отдельных модификациях банковских троянов, таких как Zeus, Spyeye, Carberp, Citadel. Стоимость эксплоита к подобной уязвимости оценивается на сумму от $30 000 до $50 000.
«Для успешной эксплуатации этой уязвимости необходимы специальные условия: к примеру, чтобы осуществилось неавторизированное исполнение произвольного кода необходимо закрытие интернет-браузера либо его перезагрузка, – отметил директор департамента международных проектов, аудита и консалтинга Group-IB Андрей Комаров. – Другим вариантом эксплуатации уязвимости является инициализация интерактивного взаимодействия с пользователем, согласно которому жертве потребуется подтвердить какое-либо действие в контексте открытого документа, после чего выполнится вредоносный код».
Исследователи выделяют тот факт, что обнаруженная ими уязвимость является первой среди тех, к которым был создан работающий эксплоит. Обнаруженные ранее уязвимости в Adobe Reader X и XI не эксплуатировались, потому что приложение использует функционал песочницы.
«Уязвимости «нулевого дня» влекут за собой появление новых способов распространения вредоносного кода, что активно используется киберпреступниками для создания эффективного механизма заражения, – заявил руководитель американского офиса Group-IB Дэн Клементс (John Clements). – Наибольший риск для пользователей создают именно продукты массового использования, такие как популярный Adobe Reader. Поэтому в ближайшее время можно ожидать выхода обновления для этой программы, которое позволит закрыть обнаруженную уязвимость».
Оставьте Ваш комментарий или мнение о новости: Хакеры эксплуатируют уязвимость нулевого дня в Adobe Reader Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
