Attention aux fichiers PDF porteurs de chevaux de Troie
NouvellesSelon un blogueur du SANS Internet Storm Center, des pirates informatiques exploitent une vulnérabilité des programmes Adobe Reader et Acrobat pour installer du code malveillant..
Selon Arstechnica, les pirates informatiques peuvent utiliser des bannières publicitaires malveillantes en tant qu'hôte d'un fichier PDF infecté. Le fichier PDF installe ensuite le cheval de Troie Zonebac, qui se met au travail en désactivant les produits antivirus, en modifiant les résultats de recherche et en modifiant les bannières publicitaires..
Les problèmes de sécurité
La mise à jour d'Adobe 8.12 corrige supposément le problème, bien qu'il soit prétendu qu'Adobe ait refusé d'expliquer le correctif corrigé.
La découverte et l'exploitation de cette faiblesse soulèvent des questions intéressantes sur la sécurité du standard PDF. Certains experts, tels que Hon Lau de Symantec, commencent à s'interroger sur le temps qu'il faudra avant que les utilisateurs considèrent les fichiers PDF trop vulnérables et évitent de les utiliser complètement..
De toute évidence, Adobe a du pain sur la planche pour nous persuader du contraire.