Des failles dans Flash et Acrobat
Adobe a annoncé la découverte d'une faille qualifiée de critique et touchant Flash Player 10.0.45.2 et toutes les versions antérieures sous tous les OS et d'Acrobat/Acrobat Reader dans les versions 9.3.2 et antérieures, la 8 ne semblant pas touchée.
Exploitée cette faille fait planter ces logiciels et pourrait potentiellement permettre la prise de contrôle à distance des machines attaquées.
Pour Flash, Adobe conseille d'installer la version RC 10.1 qui n'est pas touchée. Pour Acrobat, s'ils ne le conseillent pas, ceux ayant des machines sensibles pourront retourner vers la version 8.
Des correctifs sont à l'étude mais Adobe ne donne pas de date de sortie. Ils vont certainement y travailler d'arrache pied sachant que la faille serait déjà exploitée par des hackers.
Il faut garder à l'esprit qu'il existe maintenant des groupements de hackers travaillant à leur compte ou pour des états qui cherchent activement les failles et se dépêchent de les exploiter dans leur intérêt avant qu'elles ne soient découvertes. Ce sont des business à plein temps et à grande échelle, une guerre chaude ou froide par Internet interposé.