Android

Adobe Flaw har använts i attacker sedan början av januari

How to securely prepare for Adobe Flash end of life on Windows 10

How to securely prepare for Adobe Flash end of life on Windows 10
Anonim

En farlig och oöverträffad sårbarhet i Adobes PDF-läsprogramvara har funnits mycket längre än tidigare.

Felet som först rapporterades senast i förra veckan har orsakat oro eftersom det är lätt att utnyttja och det förväntas inte att patcheras av Adobe i flera veckor. Symantec berättade för Adobe om felet, som ligger i Acrobat och Reader-mjukvaran, den 12 februari. Men på måndagen sa säkerhetsleverantören Sourcefire att en analys av sin databas över skadlig programvara visar att angripare faktiskt använt attacken i mer än sex veckor.

Sourcefire har hittat prover som går tillbaka till den 9 januari, säger Matt Watchinski, chefchef för Sourcefire för sårbarhetsforskning.

[Läs mer: Så här tar du bort skadlig kod från din Windows-dator]

bug har använts i småskaliga attacker mot speciellt riktade individer. Symantec säger att det har spårat endast 100 attacker, men attacker har ökat som attacker kod som utnyttjar felet har gjorts offentligt. Buggen påverkar både Mac- och Windows-användare.

Sourcefire publicerade en analys av felet på sin webbplats måndag, vilket en hacker som heter k'sOSe krediteras med att hjälpa honom skriva ett offentligt bevis på konceptattack som utnyttjar buggen.

"Vi börjar se mer utnyttjande av kodupptagning", säger Andre DiMino, grundare av The Shadowserver Foundation, organisationen som först rapporterade felet förra torsdagen.

"Det utvecklade benen förra veckan", tillade han på ett ögonblick meddelandeintervju. "Jag tror att vår bloggning sårbarheten och Sourcefire bloggar exploateringsdetaljerna gick igång."

Sårbarheten ligger i det sättet att Adobe öppnar filer som har formaterats med hjälp av JBIG datakomprimeringsalgoritmen. Adobe säger att den planerar att patchera felet senast den 11 mars, men under tiden har Sourcefire också släppt en otillåten patch som fixar problemet.

Säkerhetsexperter säger att användarna också kan mildra attacken genom att inaktivera JavaScript i deras Adobe-programvara, men Detta kan bryta företagsapplikationer som är beroende av skriptprogramvaran.