Adobe met en garde contre l’exploitation d’un « zero day » critique dans Acrobat et Reader

Adobe a publié des mises à jour de sécurité pour corriger une vulnérabilité « zero day » dans Acrobat et Reader, exploitée dans des attaques.

« Adobe est conscient que CVE-2023-26369 a été exploité dans la nature dans des attaques limitées visant Adobe Acrobat et Reader », a déclaré l’entreprise dans un avis de sécurité publié aujourd’hui.

Alors que les attaquants modernes peuvent l’exploiter dans le cadre d’attaques peu complexes sans nécessiter de privilèges, la faille ne peut être exploitée que par des attaquants locaux, et elle nécessite également une interaction avec l’utilisateur, selon son score CVSS v3.1.

Aujourd’hui, Adobe a corrigé d’autres failles de sécurité qui peuvent permettre à des pirates d’exécuter un code arbitraire sur des systèmes utilisant les logiciels Adobe Connect et Adobe Experience Manager non corrigés.

En juillet, Adobe a publié une mise à jour de sécurité d’urgence pour ColdFusion afin de remédier à un zero-day exploité dans la nature dans le cadre d’attaques limitées.

Adobe corrige le contournement du correctif pour la faille ColdFusion CVE-2023-29298 exploitée.

Partager cet article sur les médias sociaux :

Abonnez-vous à Notre Infolettre !

Restez au fait des risques de cybersécurité, de l’évolution des menaces et de l’actualité du secteur.

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Dernières Nouvelles

Services en Vedette

Actualités Concernant la Cybersécurité

Qu’il s’agisse de cyberattaques majeures, de vulnérabilités critiques récemment découvertes ou de bonnes pratiques recommandées, lisez d’abord ici :

COMMENCEZ DÈS AUJOURD'HUI

Faites-nous part de vos besoins
Obtenir une réponse le même jour

Vous avez une demande urgente ? Appelez-nous au 1-877-805-7475 ou Prenez rendez-vous.

Une fois le formulaire envoyé :

  • Nous vous contactons pour connaître vos objectifs
  • Nous définissons ensemble la portée du projet
  • Vous obtenez un devis tout compris, sans engagement.
Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.
ÉDITION 2023

Guide de l'Acheteur de Tests d'Intrusion

Tout ce que vous devez savoir

Prenez en charge vos futures évaluations de cybersécurité avec assurance en apprenant à planifier, déterminer la portée et exécuter des projets de manière efficace.
TÉLÉCHARGEMENT GRATUIT

PLANIFIER UNE RENCONTRE

Saisissez Votre Adresse Courriel

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* Pas de fournisseur de courrier électronique gratuit (par exemple : gmail.com, hotmail.com, etc.)