關(guān)鍵詞

漏洞

據(jù)科技媒體 Bleeping Computer 昨天報道，安全研究員 Haifei Li 最近發(fā)現(xiàn)，有黑客從去年 12 月開始利用 Adobe Acrobat Reader 零日漏洞進(jìn)行攻擊。

Haifei Li 表示，黑客圍繞 Adobe Acrobat Reader 的攻擊至少已經(jīng)持續(xù) 4 個月。相關(guān)人士利用 Acrobat API（IT 之家注：如 util.readFileIntoStream、RSS.addFeed 等）從受感染設(shè)備竊取數(shù)據(jù)，并部署額外的漏洞利用代碼。

這名研究員警告道：" 本次發(fā)現(xiàn)的‘指紋識別’型攻擊已被確認(rèn)使用未修補零日漏洞，并且在最新版 Acrobat Reader 也能生效，用戶只需要打開 PDF 文件，無需進(jìn)行其他交互就會中招"。

" 更令人擔(dān)憂的是，這套漏洞不僅可以收集和竊取本地信息，還能進(jìn)一步發(fā)起后續(xù)遠(yuǎn)程代碼執(zhí)行（RCE）或沙箱逃逸（SBX）攻擊，進(jìn)而完全控制受害者電腦 "，Haifei Li 說道。

另一名漏洞分析師 Gi7w0rm 發(fā)現(xiàn)，本次攻擊傳播的 PDF 文檔包含俄語誘導(dǎo)內(nèi)容，涉及俄羅斯石油、天然氣行業(yè)相關(guān)事件。

Haifei Li 已經(jīng)將相關(guān)情況通報給 Adobe，并建議用戶在官方發(fā)布緊急修復(fù)更新前，不要打開來路不明的 PDF 文件。

專業(yè)用戶也可以手動阻止 User-Agent 頭中包含 "Adobe Synchronizer" 字符串的 HTTP / HTTPS 流量，以緩解零日漏洞風(fēng)險。

Bleeping Computer 后續(xù)就此事向 Adobe 質(zhì)詢，但目前暫未獲得回應(yīng)。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！