Devlet yetkilileri uyardı: Popüler Adobe uygulamasında güvenlik açığı!
Adobe Acrobat Reader uygulamasında iki farklı güvenlik açığı bulundu. Uzaktan kod çalıştırmayı mümkün kılan açıklara karşı uyarılar geldi.
Güvenlik araştırmacıları ve ABD hükümetinin siber güvenlik ajansı, Adobe Acrobat Reader uygulamasının birden fazla güvenlik açığına sahip olduğunu bildirdi. Uygulamanın farklı sürümlerini etkileyen açıkların, bilgisayar korsanları tarafından da istismar edildiği belirtildi. CVE-2023-21608 koduyla takip edilen açık, bir saldırganın kullanıcıya özel olarak hazırlanmış bir PDF dosyasını açmaya ikna ederek kötü amaçlı kod çalıştırmaya izin veriyor. Güvenlik açığı; Acrobat DC ve Reader DC’yi etkiliyor. Ayrıca hem Windows hem de Mac platformlarını etkiliyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) konuyla ilgili yayınladığı uyarıda, kişi ve kuruluşlara karşı bilgilendirmede bulundu. 2020 ve daha önceki Acrobat sürümlerini etkileyen açığın, uzaktan erişimle ihlale yol açabileceği belirtildi. Windows 11 21H2 sürümü için yolun sonu gelmiş durumda. İşletim sisteminin ilk özellik güncellemesi olan 21H2 artık desteklenmeyecek. Konuyla ilgili olarak CISA, Adobe’nin son güncellemelerini yüklenmesini ve güvenlik açığının giderilmesini tavsiye etti. Bilgisayar korsanları tarafından istismar edildiğini belirtirken, hangi kuruluşların etkilendiğine dair ayrıntı vermedi. Adobe’nin PDF yazılımında bu yıl ikinci kez güvenlik açığı görüldü. Daha önce Eylül ayında araştırmacılar farklı bir uyarıda bulunmuş ve açığın özel PDF’ler ile istismar edilebileceğini belirtmişti. Eylül ve Ekim ayındaki açıklar, Adobe Acrobat Reader için yayınlanan son güncellemede giderilmiş durumda. CISA, federal ve sivil tüm kurumların Ekim sonuna kadar güncellemeyi yüklemeye çağırdı. Biz de Acrobat kullanıyorsanız, güncellemeleri kontrol etmenizi öneriyoruz. Peki siz bu konu hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında belirtmeyi unutmayın… SDN Yorumları 0 Yorum Yorum Yap Bir dahaki sefere yorum yaptığımda kullanılmak üzere adımı, e-posta adresimi ve web site adresimi bu tarayıcıya kaydet.    Fırsat Ürünleri