Une nouvelle faille 0 day chez Adobe
Adobe a annoncé la découverte d'une faille 0 day, c'est à dire découverte parce qu'elle était déjà exploitée par des pirates. Elle concerne Flash et Adobe Reader et serait capable de permettre la prise de contrôle à distance sur tous les systèmes d'exploitation.
Pour arrive à l'exploiter, les pirates utilisent actuellement le mail en envoyant une pièces jointe sous la forme d'un fichier Excel qui réalisera l'attaque au moment de l'ouverture du fichier. En fait, ce fichier contient un fichier Flash, un SWF qui fait planter les application Adobe et permet ensuite des écritures directement en mémoire et à cette occasion la prise de contrôle à distance de la machine visée.
Adobe publiera un correctif dans une semaine, le 21 mars. En attendant, redoublez de vigilance avec les pièces jointes reçues tout du moins tant qu'on ignorera les exploitations potentielles de cette faille sous OS X.