0
Adobe Acrobat ve ColdFusion Açıkları Sistemleri Tehlikeye Atıyor
Adobe bu sefer özellikle ColdFusion ve Acrobat Reader için ciddi güvenlik yamaları yayınladı.
Hackerlar bazı Adobe açıklarını gerçek saldırılarda kullanmaya başlayınca Adobe acil güncelleme çıkardı. Özellikle:
ColdFusion sunucularında uzaktan kod çalıştırma,
güvenlik atlatma,
dosya okuma,
sistem ele geçirme riskleri vardı.
güvenlik atlatma,
dosya okuma,
sistem ele geçirme riskleri vardı.
En kritik taraf:
Bazı açıklar saldırganın sunucuya kendi kodunu çalıştırmasına izin verebiliyor. Yani hacker:
web shell yükleyebilir,
veritabanına erişebilir,
müşteri verisi çalabilir,
sunucuyu ransomware için kullanabilir.
veritabanına erişebilir,
müşteri verisi çalabilir,
sunucuyu ransomware için kullanabilir.
Acrobat Reader tarafında da kötü niyetli PDF açtırılarak cihazda kod çalıştırılabildiği ve Adobe’un bazı saldırıların aktif kullanıldığını doğruladığı belirtildi.
“Masum görünen PDF ya da eski bir ColdFusion sunucusu, hacker için açık kapıya dönüşebiliyor.” 😅
0 yorum