Adobe patcht 67 beveiligingslekken in Acrobat en Reader
Voor gebruikers van Adobe Acrobat en Reader zijn er nieuwe beveiligingsupdates verschenen die in totaal 67 beveiligingslekken in de pdf-lezers verhelpen waardoor een aanvaller in het ergste geval het onderliggende systeem had kunnen overnemen.
Alleen het openen van een kwaadaardig pdf-bestand was voldoende. Ook het achterhalen van bepaalde informatie was via de kwetsbaarheden mogelijk. Gebruikers krijgen het advies om "snel" te updaten naar Acrobat DC of Acrobat Reader versie 2019.021.20047, Acrobat 2017 of Acrobat Reader 2017 versie 2017.011.30150, Acrobat DC Classic of Acrobat Reader Classic versie 2015.006.30504 voor Windows en macOS. Als voorbeeld noemt Adobe het installeren van de updates binnen dertig dagen.
Updaten kan via de automatische updatefunctie van de pdf-lezer, door de pdf-lezer handmatig naar updates te laten zoeken of de website van Adobe. Het softwarebedrijf zegt niet bekend te zijn met exploits die misbruik van de nu verholpen kwetsbaarheden maken. De afgelopen maanden werden honderden kwetsbaarheden in de pdf-lezers opgelost. In februari ging het nog om 74 kwetsbaarheden, gevolgd door een andere grote update in mei waarmee 84 lekken werden gepatcht. In augustus werden nog eens 75 beveiligingslekken verholpen.
Het is maar goed dat vrijwel iedereen een firewall (interactief) gebruikt en Adobe netjes de toegang tot internet ontzegd. Toch?
Er staat nergens dat het allemaal kritieke bugs zijn, en als je op de link klikt, zie je een overzichtje waaruit blijkt dat dit voor ongeveer de helft geldt.
Niet dat ik zelf Adobe producten gebruik trouwens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
