Pour gérer vos consentements :
Categories: Cloud

Des pirates exploitent une faille dans Acrobat Reader d’Adobe

Adobe vient de lancer une alerte concernant une faille de sécurité dans son lecteur de fichiers PDF Acrobate Reader, pouvant être exploitée par des hackers. Cette vulnérabilité, découverte par des chercheurs en sécurité de la fondation Shadowserver, concerne la version 9 et celles antérieures d’Acrobat Reader, utilisées sous Windows XP SP3. Mais les autres versions de l’OS, ainsi que les systèmes sous Mac OS X et Linux pourraient eux aussi être touchés.

Pour exploiter cette faille, les pirates utilisent un document PDF « piégé » contenant du code JavaScript. Une fois ce code exécuté à l’ouverture du fichier PDF contaminé, un malware s’installe dans l’ordinateur, offrant la possibilité au pirate de prendre le contrôle de la machine infectée et d’ainsi être en mesure de dérober des données confidentielles.

Les firmes de sécurité Trend Micro et Symantec ont déjà repéré ce cheval de Troie, en le répertoriant respectivement sous le nom de TROJ_PIDIEF.IN et de Trojan.Pidief.E. Pour se prémunir de cette attaque, Symantec recommande ne de pas ouvrir les fichiers PDF provenant de sources inconnues. Les chercheurs de Shadowserver préconisent, eux, de désactiver l’exécution des codes JavaScript dans Acrobat Reader.

Malheureusement, Adobe a précisé qu’il ne serait pas en mesure de produire un correctif pour cette faille de sécurité avant le 11 mars prochain.

Recent Posts

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 semaines ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 semaines ago

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 mois ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

3 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

3 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

4 mois ago