18.05.2018  Новости, Безопасность

По сообщению компании ESET, ее специалисты обнаружили две ранее неизвестные уязвимости в Adobe Reader и Microsoft Windows. Эксплойты, использующие «двойную уязвимость», были внедрены во вредоносный PDF-файл. В конце марта 2018 г. внимание специалистов ESET привлек необычный PDF-файл, загруженный в публичный сервис для сканирования вредоносных программ. Изучив его, эксперты установили, что в образце используются две бреши 0-day: уязвимость удаленного выполнения кода в Adobe Reader и уязвимость повышения привилегий в Microsoft Windows. Сочетание таких уязвимостей весьма опасно, поскольку позволяет злоумышленникам выполнять произвольный код на компьютере жертвы с максимальными привилегиями и минимальным необходимым участием пользователя. Файлы в формате PDF нередко используют для распространения вредоносного ПО. Чтобы выполнить ... читать далее.