Hackers misbruiken Adobe alternatief Foxit Reader
Wie vanwege alle problemen met de patches van Adobe als alternatief Foxit Reader gebruikt is gewaarschuwd, cybercriminelen gebruiken een lek in het programma om via drive-by aanvallen systemen te infecteren. Op 13 maart verscheen er een exploit voor een lek in Foxit Reader, dat dit probleem al vier dagen eerder had gepatcht.
Een aantal dagen geleden sloegen de honeypots van Symantec alarm toen ze exploits voor Foxit Reader detecteerde. Het is onbekend of de aanval het bewust op gebruikers van Foxit heeft voorzien die de laatste update niet hebben geïnstalleerd of dat die alvast aan de hacker-toolkit is toegevoegd zodra die beschikbaar wordt. Toch krijgen gebruikers het advies om de laatste update te installeren.
Alternatieve software
"De webattack-toolkit gebruikers zijn vaak al met een laag slagingspercentage tevreden. Dit betekent dat ze elke functionele exploit toepassen, ongeacht hoe succesvol die is. Het overstappen naar op dit moment nog niet misbruikte software is geen goede lange termijn oplossing", zegt Symantec's Sean Hittel. Hij waarschuwt dat het gebruik van alternatieve software de kwetsbaarheid van een systeem juist kan vergroten als gebruikers hier niet meer aan denken en bijhouden. Een ander probleem kan ontstaan als bepaalde beveiligingsmaatregelen niet goed met de nieuwe software kunnen omgaan.
Zojuist nogmaals gecheckt: [url=http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows]hier[/url] staat nu daadwerkelijk versie 8.1.4 bij, en er wordt gesuggereerd dat deze al sinds "3/18/2009" was te downloaden...
[url=http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows]Hier[/url] kun je de laatste Acrobat Reader updates downloaden.
Het overzicht van de [url=http://www.adobe.com/support/downloads/new.jsp]laatste Acrobat downloads[/url] is ook bijgewerkt.
De digitale handtekeningen onder AcrobatUpd814_all_incr.msp en AdbeRdrUpd814_all_incr.msp die ik gedownload heb zijn overigens beiden op 4 maart 2009 gezet, dus waarom deze downloads bijna een week later worden aangeboden is me niet duidelijk.
In plaats van losse bestanden downloaden kun je natuurlijk ook Acrobat Reader openen en onder het help menu checken vooor updates, de passende updates worden dan gedownload en geïnstalleerd.
@Paultje: onzin. Voor Acrobat (Reader) was dit een 0-day. Adobe was vervolgens uiterst laks met patchen en vroeg de AV fabrikanten om detectie van besmette PDF files toe te voegen. Het enige dat leek te helpen was een alternatieve PDF reader gebruiken. De bekendste, Foxit, bleek kort daarna ook lek (ook bij het processen van JBIG files, dus waarschijnlijk hetzelfde of een vergelijkbaar lek). Hier hielp de berichtgeving volgen en zaken patchen niet meer een - slechte zaak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?