Gebruikers van Adobe Reader en Acrobat zijn gewaarschuwd voor een nieuw beveiligingslek dat hackers actief misbruiken voor het overnemen van kwetsbare computers. Een patch is nog niet beschikbaar. De kwetsbaarheid zou aanwezig zijn in Adobe Reader 9.2 en Acrobat 9.2, de meest recente versies van dit moment. Volgens de beschrijving in de CVE database wordt het lek sinds "december" actief misbruikt, maar verdere details zijn nog schaars. Adobe laat weten dat het de meldingen onderzoekt en dat het nieuwe ontwikkelingen meteen zal melden.

Vorige week patchte Adobe verschillende lekken in Adobe Flash Player en Adobe AIR. Het bedrijf kondigde eerder dit jaar aan dat het de problematiek met alle beveiligingslekken zou gaan aanpakken door veiligere software te ontwikkelen. Ondanks de mooie woorden zorgt de continue stroom van zero-day lekken ervoor dat sommige critici de softwareontwikkeling van het bedrijf onvolwassen noemen. Volgens Adobe is er niets aan de hand, aangezien het zichzelf een volwassen bedrijf vindt dat bijna dezelfde procedures als Microsoft hanteert.

Update 10:12
Symantec heeft het bestaan van de lekken en de zero-day aanvallen bevestigd. De PDF bestanden in kwestie waren als bijlage aan een e-mail toegevoegd. De aanval probeert ontvangers van het bericht de bijlage te laten openen. Zodra geopend installeert de exploit een kwaadaardig bestand op het systeem. De virusbestrijder merkt op dat de aanval werkt tegen een volledig gepatcht systeem met zowel Adobe Reader of Adobe Acrobat geïnstalleerd. Ook Symantec is nog bezig met een verdere analyse. "In de tussentijd adviseer ik iedereen om tijdens deze feestmaand extra oplettend te zijn bij het ontvangen van e-mails van onbekende personen", zegt Joji Hamada.