Adobe แพตช์อุดช่องโหว่ Zero-day ใน Adobe Reader แนะผู้ใช้งานเร่งอัปเดต

Adobe ได้ประกาศอุดช่องโหว่ประจำเดือนพฤษภาคม แต่มีช่องโหว่หนึ่งที่ถูกโจมตีจริงแล้วในผลิตภัณฑ์ Adobe Reader

CVE-2021-28550 เป็นช่องโหว่ที่นำไปสู่การลอบรันโค้ดนำไปสู่การเข้ายึดเครื่องได้ โดยส่งผลกระทบกับผู้ใช้งาน Adobe Reader บน Windows เท่านั้น ประเด็นคือช่องโหว่ดังกล่าวได้ถูกใช้โจมตีจริงแล้ว จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

นอกจากนี้ในแพตช์ทั้งหมดยังมีการแก้ไขช่องโหว่ทั้งสิ้นอีก 11 ผลิตภัณฑ์คือ Adobe Experience Manager, Adobe InDesign, Adobe Illustrator, Adobe InCopy, Adobe Genuine Service, Magento, Adobe Creative Cloud Desktop Application, Adobe Media Encoder, Adobe After Effects, Adobe Medium และ Adobe Animate ดังนั้นผู้ใช้งานผลิตภัณฑ์ข้างต้นจึงควรตรวจสอบเพื่อรับการอัปเดตครับ

ที่มา : https://www.bleepingcomputer.com/news/security/adobe-fixes-reader-zero-day-vulnerability-exploited-in-the-wild/