Sårbarhet i PDF utnyttjas

Svenskan skriver i dag om design-felet i pdf-standarden som kan utnyttjas för att lura användare att installera skadlig kod nu aktivt används av en mask på nätet.

”Någon säkerhetsbugg handlar det dock inte om, utan hackarna använder en funktion som medvetet finns med i pdf-standarden. Det gör att säkerhetsföretag nu uppmanar alla att vara extra uppmärksamma när en dialog visas när du öppnar en pdf-fil.”

En tanke vore att ta bort denna funktionalitet och ha den som en separat funktion som användare i förväg måste vara tvungen att aktivera på egenhand. Smidigast görs detta genom en uppdatering. Adobe har dock inte gjort några antydningar åt detta hållet, utan tycker att användarna får klara sig själva. Det ända de gör är att ge instruktioner på sin webb om hur man deaktiverar funktionen. Jag tror inte så många tilltänkta offer surfar dit och läser vad man bör göra.

viaHackare utnyttjar pdf-filer i ny attack | IT | SvD.