Adobe belooft kritieke updates voor Reader en Acrobat
Waar Microsoft is gestopt met het vooraf aankondigen van beveiligingsupdates blijft Adobe dit nog steeds trouw doen. Aanstaande dinsdag zal het softwarebedrijf beveiligingsupdates voor kritieke kwetsbaarheden in Adobe Reader en Acrobat uitbrengen. Via kritieke beveiligingslekken kan een aanvaller in het ergste geval de computer volledig overnemen, zonder dat een gebruiker dit mogelijk doorheeft.
Toch heeft Adobe de beveiligingsupdates een "prioriteit 2" beoordeling gegeven, wat inhoudt dat gebruikers die binnen 30 dagen moeten installeren. De updates zijn dinsdag 12 mei te downloaden. In het verleden werden internetgebruikers nog regelmatig via kwetsbaarheden in Adobe Reader aangevallen, maar uit recent gepubliceerd onderzoek blijkt dat PDF-bestanden nog nauwelijks bij gerichte aanvallen worden ingezet. Aanvallers zouden tegenwoordig vooral DOC- en RTF-bestanden gebruiken.
Simpeltjes, maar prima te gebruiken om PDF's te lezen.
Als je kijkt op https://helpx.adobe.com/security.html zie je bv. nu APSB15-10 als meest recente, maar 15-09 is nergens te vinden. 15-08 dan weer wel.
Ook de combi van prioriteit en severity (2 losse dingen bij adobe) leest nog wel eens wat onhandig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
