Websites

O hacker acerta o Adobe Illustrator com novo ataque

Ataques em Aplicações Web - Hacker Security

Ataques em Aplicações Web - Hacker Security
Anonim

Para que esse ataque funcione, os usuários devem abrir um arquivo Encapsulated PostScript (.eps) criado no Illustrator, Adobe disse em um post no blog

[Leia mais: Como remover malware do seu PC Windows]

Como esse código de ataque agora é público e está disponível para criminosos cibernéticos, essa falha pode se tornar um problema sério.

No entanto, o diretor de segurança de produtos da Adobe Brad Arkin disse na terça-feira que sua equipe ainda não confirmou que o ataque poderia ser usado para instalar um vírus em um computador. "Conseguimos acionar uma falha em pelo menos uma versão e plataforma", disse ele. "Assim que tivermos todos os detalhes juntos, faremos um alerta."

A Secunia, empresa de segurança, diz que a falha existe nas versões 13 e 14 do Illustrator Creative Suite e que outras versões do produto podem ser afetadas.

Enquanto isso, a Adobe planeja consertar outros bugs críticos em seu software Flash Player na terça-feira. Esta atualização não está relacionada ao problema do Illustrator e foi previamente agendada, disse Arkin. "Até onde podemos dizer, o bug do [Illustrator] não tem absolutamente nada a ver com o Flash Player."

A atualização Flash Player de terça-feira acontece no mesmo dia em que a Microsoft planeja lançar seis atualizações de segurança para Windows, Office e Internet. Explorer, incluindo um patch para uma vulnerabilidade divulgada publicamente no Internet Explorer.

Após as correções de bugs de terça-feira, o próximo conjunto de atualizações de segurança programadas da Adobe para seu software Reader e Acrobat deve ser lançado em 12 de janeiro.