Après les attaques, les correctifs d'Adobe sont désormais plus rapides

Des pirates informatiques comme Adobe Systems, et maintenant l'entreprise le sait trop bien

Les logiciels d'Adobe sont de plus en plus attaqués ces dernières années car les pirates se rendent compte qu'il est plus facile de trouver des failles dans les logiciels populaires. En haut de Windows que pour détecter de nouvelles vulnérabilités dans le système d'exploitation lui-même

Cela a conduit à une série de nouvelles attaques qui exploitent des bugs dans des produits tels que Adobe Reader, QuickTime d'Apple et le navigateur Mozilla Firefox. > [En savoir plus: Comment supprimer les logiciels malveillants de votre PC Windows]

C'est une réalité que Kevin Lynch, responsable des technologies Adobe, a reconnu lundi dans une conférence de presse lors de la conférence annuelle des développeurs Adobe MAX à Los Angeles. > "Nous avons absolument vu une inc Je pense au nombre d'attaques autour de Reader en particulier, et aussi à Flash Player dans une certaine mesure ", a-t-il dit. «Nous travaillons à réduire le délai entre le moment où nous avons connaissance d'un problème et celui où nous avons publié un correctif, qui a duré deux mois, mais dans deux semaines pour les problèmes critiques.»

Pour Adobe Une nouvelle réalité est apparue en février, lorsque le logiciel Reader et Acrobat de la société a été la cible d'une attaque généralisée. Le groupe de surveillance bénévole Shadowserver Foundation a commencé à sonner l'alarme le 19 février. Et bien que les experts en sécurité aient déterminé plus tard qu'il avait été exploité par des attaquants depuis début janvier, Adobe n'a pas corrigé son bug avant le 10 mars.

C'est un désastre de relations publiques pour l'entreprise, dont la réponse léthargique a été pillée par des experts en sécurité.

Adobe Director pour la sécurité et la confidentialité des produits Brad Arkin dit que les problèmes stimulé de bonnes choses, cependant. "Nous avons utilisé cette expérience pour aider à comprendre où étaient les goulots d'étranglement et quels changements de processus nous pouvions mettre en œuvre pour améliorer notre temps de réponse", a-t-il déclaré lundi. -test son logiciel, et améliore son temps de réponse aux incidents de sécurité.

Maintenant, Adobe publie des mises à jour de logiciels de sécurité régulièrement programmées (la dernière en date la semaine prochaine) comme Microsoft et Oracle, mais si elle a besoin d'un patch, Adobe a publié des correctifs d'urgence en mai et de nouveau à la fin du mois de juillet, ce qui a pris environ deux semaines pour se retourner, a expliqué M. Arkin. «Le redressement de ces choses est quelque chose qui a vraiment été un objectif», a-t-il dit.

«Nous comprenons qu'étant donné notre large base de distribution, nous serons une cible», a ajouté Arkin. "Ces types de correctifs logiciels vont être une réalité pour nous."

(James Niccolai à Los Angeles a contribué à ce rapport.)