Cảnh giác lỗi nguy hiểm trong Adobe Reader

long018900:41 08/12/2011

Ngày 6-12, Hãng Adobe đãkhẳng định về lỗi bảo mật ở mức độ rất nguy hiểm có mặt trong ứng dụng xem nội dung tập tin PDF được sử dụng phổ biến: Adobe Reader , cho phép tin tặc chiếm toàn quyền điều khiển máy tính sử dụng Windows và Macintosh

Ảnh minh họa: Internet

Các phiên bản ứng dụng bị đe dọa bởi lỗi bao gồm Adobe Reader X (10.1.1) và các phiên bản cũ trước đó, cũng như phần mềm thương mại Adobe Acrobat X (10.1.1) cùng các phiên bản trở về trước. Hai phiên bản Adobe Reader 9.4.6 và 9.x trên Windows hay UNIX cũng bị ảnh hưởng bởi lỗi.

PDF là định dạng tập tin tài liệu phổ biến nhất và thường được dùng để chia sẻ trên Internet. Bạn đọc cần lưu ý khi tải các tập tin PDF từ các website công cộng hay tập tin đính kèm trong email đáng nghi. Một giải pháp khác để tránh lỗi nguy hiểm này, bạn có thể dùng phần mềm miễn phí Foxit Reader để xem nội dung PDF thay vì Adobe Reader. Foxit Reader 5.x có nhiều tính năng mới rất hay (tải tại đây)

Theo ComputerWorld, những cuộc tấn công khai thác lỗi bảo mật trong Adobe Reader và Acrobat nhắm vào những nhà thầu quân sự Mỹ như Lockheed Martin và MITRE. Trước đó, nhà thầu quân sự Lockheed Martin đã báo cáo về vụ tấn công mạng trong tháng 5, hacker đã khai thác lỗi chưa được vá từ trình ứng dụng Adobe Flash Player để chiếm quyền truy xuất đến mạng RSA Security.

Lỗi xuất phát từ bộ nhớ U3D (universal 3D), một chuẩn định dạng tập tin nén cho dữ liệu đồ họa 3D được khởi xướng bởi một nhóm các công ty bao gồm Adobe, Intel và HP. “Lỗi này có thể gây treo hệ thống và có thể cho phép kẻ tấn công chiềm quyền điều khiển hệ thống bị ảnh hưởng bởi lỗi”, theo thông tin công bố từ website Adobe.

Hai cách thức thông dụng mà kẻ tấn công khai thác lỗi bao gồm: tái tạo một tập tin PDF có chứa mã khai thác lỗi, đưa chúng lên những website chia sẻ tập tin dưới dạng tài liệu hay ebook để người dùng tải về hoặc chèn chúng vào các email theo dạng tập tin đính kèm và rải thảm thư rác để tìm kiếm nạn nhân ngây thơ mở tập tin PDF đã lây nhiễm. Theo đó, máy tính nạn nhân sẽ bị tin tặc chiếm quyền quản lý, mở đường cho các loại mã độc khác thâm nhập.

Adobe cho biết sẽ gấp rút phát hành bản vá lỗi cho Reader và Acrobat 9 trên Windows vào cuối tuần sau. Đây sẽ là bản vá lỗi bảo mật thứ sáu của Adobe phát hành cho Reader và Acrobat trong năm nay.

Video đang HOT

Tuy nhiên, Adobe chưa phát hành bản vá lỗi cho phiên bản Reader và Acrobat 10 đến ngày 10-1-2012. Lý do hãng này đưa ra vì Reader X (hay Reader 10) có công nghệ “sandbox” giúp chống khai thác lỗi hiệu quả.

Theo Tuổi Trẻ

12 phần mềm gây ức chế cho người dùng máy tính

Bực mình với mấy chương trình này quá đi!

Chưa vội bàn đến chất lượng, chỉ riêng việc đòi cập nhật hay hiển thị thông báo không cần thiết quá thường xuyên cũng đủ khiến những chương trình sau đây mất điểm trong mắt khách hàng. Teen hãy cùng chúng tớ nghía qua xem có đúng không nhé!

Norton AntiVirus (1990): Norton AntiVirus mà ngày nay là Symantec Norton AntiVirus được coi như ví dụ điển hình cho việc làm khổ khách hàng. Trước hết, nếu dùng phiên bản miễn phí thì hệ thống sẽ luôn đòi hỏi bạn phải nâng cấp lên bản đầy đủ có tính phí. Nhưng dù cho bạn đã dùng bản trả tiền thì vẫn thấy khó chịu khi liên tục tiếp nhận những thông báo yêu cầu cập nhật cơ sở dữ liệu thường xuyên.

Adobe Reader (1993): Một trong những sản phẩm "cổ" nhất của Adobe Reader đình đám và cũng là nguyên nhân khiến khách hàng phiền lòng. Thực chất, trong phần cài đặt mặc định của chương trình luôn "khuyến mãi" kèm theo nhiều phần mềm "trời ơi đất hỡi" khác, ví dụ bức hình trên có quảng cáo quét virus miễn phí chẳng hạn.

Real Networks/ Real Audio Player (1995): Trước khi Youtube chào đời, những ai muốn xem các tập tin âm nhạc hay video trên website đều cần phải có Real Audio Player cài đặt sẵn trong máy. Điều này đồng nghĩa với việc bạn phải chấp nhận sống chung cùng vô số lời gợi ý bất thường về cập nhật phiên bản trả tiền của hệ thống.

Adobe Flash Player (1997): Một ví dụ tiêu biểu nữa về những phần mềm luôn đòi hỏi phải cập nhật bản mới nhất và lần này phải kể đến Adobe Flash Player. Thậm chí, có người từng đặt câu hỏi rằng phải chăng vì lý do trên mà CEO Steve Jobs của Apple ghét cay ghét đắng flash?

Windows XP 2001 update: Không thể phủ nhận XP chính là hệ điều hành thành công nhất của Microsoft tính đến thời điểm hiện tại, song bản thân hệ thống vẫn có những điểm trừ đáng tiếc. Chắc hẳn bạn vẫn nhớ cảm giác bực mình mỗi khi đang giải trí mà máy tính lại hiện thông báo đòi restart để cài đặt update chứ?

Apple QuickTime (2002): Trong gần một thập kỷ, "quả táo cắn dở" làm tình làm tội người dùng với QuickTime Multimedia Player khi phần mềm liên tục đòi nâng cấp lên bản Pro. Tuy nhiên, một số người tiết lộ sau khi bấm "later" (để sau) hàng ngàn lần, họ vẫn nhất định không chịu làm thế bởi quá ghét Apple.

Windows Genuine Advantage (2004): Nếu bạn nào dùng Windows không bản quyền thì hẳn sẽ nhớ như in màn hình trên đây nhỉ? Nói cho cùng, dùng phần mềm "lậu" cũng chẳng hay ho gì nhưng khó chịu vẫn cứ là khó chịu đúng không nào?

Quảng cáo diệt Virus giả mạo (2005): Tiếp theo trong danh sách là chương trình diệt virus giả mạo. Thường thì ngay sau khi nhấp chuột, bạn sẽ lập tức rước mã độc hay sâu vào máy tính của mình - một cú lừa rất phổ biến vào năm 2005 hướng đến những người dùng ngây thơ.

Spotify (2006): Những dịch vụ trực tuyến đang giúp cuộc sống dễ thở hơn, nhưng vẫn còn có nhiều nhân vật khiến mọi thứ trở nên tồi tệ. Trong đó, dịch vụ cung cấp nhạc trực tuyến Spotify giống như ví dụ điển hình khi luôn đưa ra những cảnh báo đòi người dùng phải trả phí nếu không sẽ bị tạm khóa một số tính năng.

Mobile Nags (2007): Không chỉ máy tính mà các ứng dụng trên điện thoại di động cũng khiến người dùng cảm thấy khó chịu. Theo đó, iOS hay Android thường khuyến khích bạn mua bản "pro" của chương trình, và cả khi đã mua chúng thì vẫn thật rắc rối khi bạn thường xuyên bị mời trả lời các đánh giá chi tiết về ứng dụng.

Mạng xã hội (2008): Hãy quan sát bức ảnh trên đây và trả lời cho chúng tớ xem bạn đã bao nhiêu lần nhìn thấy tấm hình này khi đăng nhập vào Facebook nhé! Có lẽ khi chưa làm khách hàng cảm thấy hài lòng với tính năng bảo mật thông tin thì Facebook đã mất điểm rất nhiều với phiền toái như vậy.

Trình duyệt: Tiêu biểu về cập nhật trong giới trình duyệt phải kể đến Firefox khi Mozilla liên tục tung ra các phiên bản mới. Dĩ nhiên, cách làm của hãng tinh tế hơn khi chỉ thông báo lúc bạn mở "cáo lửa" và vào mạng, bởi vậy đây chính là phiền toái "dễ chịu nhất" với hầu hết mọi người.

Theo Pháp Luật XH

Adobe Flash Player bị tấn công qua lỗ hổng Zero-day Adobe mới đây đã công bố một thông tin cố vấn bảo mật sau khi phát hiện một lỗ hổng nghiêm trọng trên Adobe Flash Player 10.2 hỗ trợ trên các hàng loạt các nền tảng như Windows, Mac, Linux, Solaris và Android. Theo Adobe, lỗ hổng Zero-Day đã được hacker khai thác bằng cách phát tán email chứa một tập tin Excel...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: adobe reader acrobat

Xem thêm Share

Xem nhiều

Tiếc nuối của bản nhạc phim Mưa Đỏ đang gây sốt mạng xã hội04:43

Clip bé gái nghèo "giật" đồ cúng cô hồn gây sốt mạng: Gia chủ tiết lộ câu chuyện phía sau00:23

Vụ 2 anh em làm việc tốt nghi bị đánh dã man ở Bắc Ninh: Camera ghi cảnh trước va chạm01:44

BTV Khánh Trang trở lại sau 1 tháng kể từ vụ đọc sai, netizen sốc khi biết lý do02:47

Thông tin Chính phủ chính thức "điểm mặt" Độ Mixi, nội dung bài viết gây xôn xao02:43

Ca sĩ Việt đỗ 3 trường Đại học, du học Mỹ nghề bác sĩ thì bỏ ngang bị mẹ "từ mặt" cả thập kỷ04:30

Thương hiệu kinh dị 'trăm tỷ' của Thái Lan - 'Tee Yod: Quỷ ăn tạng' trở lại với phần 3, hứa hẹn kinh dị gấp 3!01:42

Trang Nemo bị chồng chia hết tài sản, giờ tay trắng còn mất quyền nuôi con02:34

Sơn Tùng M-TP càng có tuổi càng hát live dở?03:03

Lại thêm 1 phim Việt cực cuốn làm khán giả hóng mòn mỏi, nữ chính ai nghe tên cũng nổi da gà00:49

Chủ 'Nha khoa Tuyết Chinh' bị bắt khẩn cấp, đình chỉ lập tức cơ sở hoạt động02:32

Tiêu điểm

Tin đang nóng

Tin mới nhất

Ra mắt nền tảng AI hợp nhất 'Make in Viet Nam'

20:04:56 12/09/2025

Người dùng có thể dễ dàng so sánh, lựa chọn kết quả giữa nhiều mô hình AI, tận dụng khả năng tạo sinh hình ảnh và tri thức mới, qua đó nâng cao hiệu quả sáng tạo, quản trị và năng suất cho tổ chức, doanh nghiệp, hộ kinh doanh và gia đìn...

ShinyHunters và các vụ tấn công mạng đánh cắp dữ liệu gây chấn động

20:02:44 12/09/2025

Google Threat Intelligence Group là bộ phận của Google chuyên nghiên cứu, phân tích và cung cấp thông tin tình báo về các mối đe dọa an ninh mạng trên toàn cầu. Nhiệm vụ chính của Google Threat Intelligence Group:

NVIDIA và ADI bắt tay thúc đẩy kỷ nguyên robot thông minh

16:12:05 10/09/2025

Song song đó, xu hướng chuyển dịch sang sản xuất thông minh và tự động hóa trong các ngành điện tử, ô tô, logistics sẽ tạo điều kiện để robot hình người tham gia sâu hơn, hỗ trợ thao tác tinh vi và các khâu lặp đi lặp lại với độ chính x...

Cần Thơ sẽ có Trung tâm UAV - Robot phục vụ nông nghiệp thông minh

16:08:46 10/09/2025

Ông Trần Kim Chung, Chủ tịch Tập đoàn CT Group khẳng định, doanh nghiệp sẵn sàng đồng hành trong phát triển công nghệ UAV - Robot, từng bước đưa Việt Nam trở thành trung tâm nông nghiệp thông minh của thế giới.

Doanh nghiệp thương mại điện tử, bán lẻ trở thành mục tiêu ưu tiên của hacker

15:56:18 10/09/2025

Đáng chú ý, các thành phần lõi trong hệ thống CNTT của ngành Bán lẻ - Thương mại điện tử như Website, OMS, API, hệ thống thanh toán, CRM và các cổng tích hợp với bên thứ ba, chính là những điểm nóng thường xuyên bị khai thác.

Ra mắt ứng dụng hỗ trợ ra quyết định lâm sàng cho hệ thống y tế tích hợp AI

15:52:34 10/09/2025

Với sự hỗ trợ của AI, công nghệ này sẽ mang đến trải nghiệm vượt trội so với các công cụ hỗ trợ truyền thống, giúp tối ưu quy trình làm việc, rút ngắn thời gian tra cứu, từ đó thúc đẩy tương tác với bệnh nhân và nâng cao chất lượng dịch...

"Gã khổng lồ" Alibaba phát hành mô hình AI cạnh tranh với OpenAI và Google

09:05:15 10/09/2025

Mặc dù Alibaba chưa công bố báo cáo kỹ thuật chính thức, nhưng kết quả điểm chuẩn nội bộ cho thấy mô hình mới này có khả năng vượt trội trong nhiều bài kiểm tra quan trọng.

Vì sao các tập đoàn công nghệ trả hàng triệu USD để thu hút nhân tài AI?

18:54:58 09/09/2025

Ông Voica cho biết các chuyên gia AI sẽ phải lựa chọn: hoặc nhận mức lương cao nhưng vướng bộ máy cồng kềnh tại tập đoàn công nghệ lớn, hoặc tham gia công ty khởi nghiệp với mức lương thấp hơn nhưng có nhiều quyền sở hữu và tác động hơn...

Tạo đột phá thể chế, thúc đẩy khoa học công nghệ và đổi mới sáng tạo

16:45:27 09/09/2025

Bên cạnh đó, các công cụ tài chính hỗ trợ đổi mới sáng tạo chưa phát huy hiệu quả như kỳ vọng. Quỹ phát triển khoa học và công nghệ của doanh nghiệp được thành lập theo quy định pháp luật, nhưng việc sử dụng còn nhiều vướng mắc.

Khi trí tuệ nhân tạo 'bước vào' phòng phỏng vấn tuyển dụng

14:34:18 09/09/2025

Một báo cáo mới đã mang đến những góc nhìn sâu sắc hơn cho cuộc tranh luận về việc liệu đầu tư vào công nghệ trí tuệ nhân tạo (AI) có thực sự đáng giá đối với các doanh nghiệp hay không.

Ứng dụng trợ lý ảo hỗ trợ sinh viên trong trường đại học

14:30:39 09/09/2025

Các phản hồi từ công cụ AI này được xây dựng dựa trên nền tảng dữ liệu sinh viên đáng tin cậy và được hợp nhất thông qua Data Cloud, hệ thống lưu trữ dữ liệu quy mô lớn thuộc nền tảng Salesforce.

Meta đối mặt thêm 'sóng gió' từ cáo buộc sai sót trong đảm bảo an ninh mạng

14:26:40 09/09/2025

Vụ việc này có thể thúc đẩy những động thái tăng cường giám sát đối với các hoạt động bảo vệ dữ liệu của Meta trên các nền tảng mạng xã hội của họ gồm Facebook, Instagram và WhatsApp vốn phục vụ hàng tỷ người dùng trên toàn cầu.

Có thể bạn quan tâm

Bắt khẩn cấp tài xế 'chặt chém' người phụ nữ 2,5 triệu đồng/cuốc xe

Pháp luật

01:39:42 13/09/2025

Công an tỉnh Phú Thọ đã bắt khẩn cấp Nguyễn Trường Giang tài xế taxi bị tố ép bà Bùi Thị Ly trả 2,5 triệu đồng cho một cuốc xe dài 70km.

Nepal có Thủ tướng lâm thời

Thế giới

01:28:22 13/09/2025

Cựu Chánh án Tòa án Tối cao Sushila Karki đã được bổ nhiệm làm Thủ tướng lâm thời của Nepal trong bối cảnh bạo loạn bùng phát.

Sau nâng ngực, người phụ nữ hốt hoảng khi bác sĩ hút ra hơn 2 lít dịch viêm

Sức khỏe

01:03:56 13/09/2025

Bệnh nhân nữ 35 tuổi vào viện khám với bầu ngực sưng đỏ, đau kèm theo một lỗ rò ở trên núm vú chảy dịch trắng đục.

Không thể đáp ứng "nhu cầu" của chồng, tôi đã có bước đi vô cùng táo bạo

Góc tâm tình

00:57:48 13/09/2025

Nhưng biến cố ập đến khi tôi trải qua 3 ca mổ liên tiếp vì bệnh phụ khoa. Cơ thể tôi yếu đi, ham muốn gần như biến mất, mỗi lần chồng muốn lại trở thành cực hình đối với tôi.

Phương Ly mới sửa mũi?

Sao việt

00:14:25 13/09/2025

Trong đoạn clip cận mặt được lan truyền, nhiều người cho rằng phần sống mũi của Phương Ly trông cao một cách kém tự nhiên, nguyên nhân có thể đến từ việc trang điểm.

"Thần đồng quốc dân" sinh năm 2007 bị cảnh sát bắt gọn, vụ việc bại lộ theo cách không ai ngờ

Sao châu á

00:11:17 13/09/2025

Vào ngày 12/9, truyền thông Hàn Quốc đưa tin thần đồng nhạc trot Jung Dong Won đang bị điều tra vì tội lái xe không có giấy phép.

Nem rán Hà Nội chuẩn vị xưa có những nguyên liệu gì?

Ẩm thực

23:57:08 12/09/2025

Cùng khám phá xem nem rán Hà Nội chuẩn vị xưa cần những nguyên liệu gì để tự tay làm món ăn trứ danh có thể chinh phục cả du khách năm châu này nhé.

NSND Trung Anh chia sẻ về vai phản diện trong phim kinh dị Việt "Khế ước bán dâu"

Hậu trường phim

23:38:54 12/09/2025

Sau thành công của buổi công chiếu sớm ở thành phố Hồ Chí Minh, các diễn viên và ê-kíp của phim Khế ước bán dâu đã có buổi giao lưu và công chiếu phim tại Hà Nội.