Faille de sécurité critique dans Adobe Acrobat et Reader
Une vulnérabilité critique a été identifiée et corrigée dans Adobe Acrobat et Acrobat Reader, permettant à des attaquants distants d'exécuter du code malveillant sur les systèmes affectés. Cette faille, classée avec un score CVSS élevé, pourrait être exploitée via des documents PDF spécialement conçus, ciblant ainsi les utilisateurs qui ouvrent ces fichiers. Les versions concernées incluent plusieurs mises à jour antérieures, ce qui en fait un risque potentiel pour un large éventail d'utilisateurs.
Impacts et Risques réels
Les conséquences d'une exploitation réussie de cette faille incluent le vol de données sensibles, l'installation de logiciels malveillants et la prise de contrôle à distance des systèmes. Les PME, souvent moins préparées face à des menaces sophistiquées, peuvent subir des pertes financières importantes et des atteintes à leur réputation. L'absence de mise à jour de ces logiciels expose à des risques accrus de compromission.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure.
- Déployer une solution de protection adaptée aux environnements de travail.
- Activer l'authentification multi-facteurs (MFA) pour renforcer la sécurité des accès.
- Déléguer la maintenance et la gestion de sécurité à un prestataire spécialisé en infogérance.
Source de l'article : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-faille-de-securite-critique-dans-adobe-acrobat-reader-202604