Defecte Adobe Reader patch mist Launch-lek
Adobe patchte afgelopen dinsdag 17 beveiligingslekken in Adobe Reader en Acrobat, waaronder een zeer beruchte social engineering aanval. Volgens het Vietnamese BKIS lost de laatste update het Launch-lek niet op.
De Belgische onderzoeker Didier Stevens ontdekte deze kwetsbaarheid, die het mogelijk maakt om malware in PDF-bestanden in te bedden. Wordt het PDF-bestand geopend, dan verscheen er een waarschuwing of ook het ingebedde bestand uitgevoerd moest worden.
Patch
De patch moest ervoor zorgen dat aanvallers niet meer de waarschuwing kunnen manipuleren en dat de Launch-actie standaard staat uitgeschakeld. Volgens BKIS is het nog steeds mogelijk om ingebedde malware uit te laten voeren. "Adobe Reader versie 9.3.3 verhelpt de nep-waarschuwing, maar de dreiging van het uitvoeren van exploitcode is nog steeds aanwezig", aldus BKIS. Stevens laat tegenover Security.nl weten dat hij het nieuw gevonden probleem nog niet heeft kunnen testen.
Ik vind het maar slecht van website-bouwers dat ze hier geen rekening mee houden. Het koste me slechts 2 uur implementeren (incl paar extra checks, niet nader te vernoemen).
Kwetsbaarder heb ik me laten vertellen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
