Résolution des problèmes d'autorisations lors de l'installation de logiciels sous Windows 10
L'utilisation d'Adobe Acrobat et d'Adobe Reader pour signaler une vulnérabilité zero-day a été confirmée par Adobe dans un article de blog. Adobe explore le problème pour déterminer comment le patcher, mais vous êtes seul entre-temps.
Le problème affecte Adobe Reader et Adobe Acrobat - versions 9.2 et antérieures. La bonne nouvelle est que les attaques sont jusqu'ici des attaques ciblées et ciblées plutôt que des efforts généralisés.
[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]Ben Greenbaum, directeur de recherche chez Symantec Security Response, explique: "Les e-mails que Symantec a vus jusqu'à présent utilisent une ingénierie sociale assez standard pour tenter d'inciter les utilisateurs à ouvrir un fichier PDF malveillant, que Symantec détecte comme Trojan.Pidief.H Symantec possède une signature de détection antivirus pour cette menace."
Le cheval de Troie exploite une faille dans le logiciel Adobe pour lui permettre d'installer des composants malveillants supplémentaires et de compromettre davantage l'ordinateur vulnérable. Les logiciels malveillants supplémentaires pourraient potentiellement être quelque chose, mais Symantec rapporte que le malware le plus répandu associé à cette menace est actuellement un logiciel de vol d'informations.
La Shadowserver Foundation, une organisation de surveillance de la sécurité, a écrit dans un blog peut vous dire que cet exploit est dans la nature et est activement utilisé par les attaquants et est dans la nature depuis au moins le 11 décembre 2009. Cependant, le nombre d'attaques est limité et très probablement ciblé dans la nature. se répandra dans les prochaines semaines et deviendra malheureusement complètement public dans le même laps de temps. "
L'exploit réel repose sur JavaScript. La Fondation Shadowserver et l'Institut SANS recommandent tous deux de désactiver simplement l'exécution de JavaScript dans le logiciel Adobe. Dans votre produit Adobe, accédez à Modifier - Préférences - JavaScript , puis décochez la case Activer Adobe JavaScript.
Que vous soyez ou non choisissez de désactiver JavaScript dans les produits Adobe, vous devez toujours faire preuve de prudence et de bon sens avant d'ouvrir une pièce jointe. Greenbaum de Symantec souligne: «En général, les utilisateurs devraient se méfier des courriels qu'ils reçoivent d'un expéditeur inconnu, ce qu'ils n'attendent pas, ils ne devraient jamais ouvrir non plus de pièces jointes d'un tel e-mail».
Greenbaum ajoute "Souvent, ces e-mails essaieront de faire pression sur les utilisateurs pour qu'ils ouvrent la pièce jointe ou utilisent des tactiques d'effacement.Si un utilisateur reçoit un e-mail d'un expéditeur inconnu qui tente de les pousser à ouvrir une pièce jointe, que la pièce jointe est un logiciel malveillant et que l'e-mail doit être supprimé immédiatement. "
Suivez ces précautions et gardez les yeux ouverts pour une mise à jour d'Adobe pour corriger les failles.
Tony Bradley tweets as @PCSecurityNews, et peut être contacté sur sa page Facebook.
Adobe confirme l'exploitation zero-day bypass Adobe Reader sandbox
Un exploit récemment détecté qui contourne la protection anti-exploitation sandbox dans Adobe Reader 10 et
La nouvelle mise à jour Flash d`Adobe, pour pousser les mises à jour automatiques - et logiciels tiers! Adobe Flash. Cette nouvelle mise à jour introduit un nouveau programme de mise à jour Flash d`arrière-plan. Vous n`avez plus besoin de mettre à jour votre Flash manuellement.
Je suppose que vous devez en avoir assez d`installer manuellement des mises à jour de votre lecteur Adobe Flash assez fréquemment. En fait, dans le dernier mois ou deux, Adobe a publié, je pense, 3 mises à jour de sécurité critiques. Et ce sont des mises à jour que vous ne pouvez pas ignorer. Ce sont des correctifs qui corrigent des trous vulnérables dans Flash Player - des trous sévères qui pourraient permettre aux auteurs de malware et aux pirates informatiques de pénétrer dans votre ordinateu
Depuis que les solutions de dépannage automatisées ont été lancées par l`équipe Microsoft Fix It, elles sont devenues très populaires sur une période de temps. Ces solutions de dépannage automatisées aident à résoudre les problèmes Windows en un clic. Si votre ordinateur est confronté à des problèmes de consommation d`énergie et que vous souhaitez étendre la batterie de votre ordinateur portable, vous pouvez essayer cet ATS.
Résolution des problèmes de puissance