Des pirates ont compromis les serveurs Adobe pour y dérober des signatures de logiciels
Adobe est en train de révoquer certains certificats logiciels destinés à Windows, qui lui ont été dérobés par des pirates sur ses serveurs. Ces certificats permettent d'authentifier du code comme légitime et appartenant à Adobe.
Deux logiciels malicieux signés ont été découverts par Adobe. Ils permettaient de récupérer sur les PC les informations confidentielles, codes et mots de passe, certainement pour finir de récupérer les données cruciales de la société.
Outre en interne, ce vol de signatures pose un gros problème sachant que de nombreux logiciels antivirus sont programmés pour se contenter de vérifier les signatures du code de certains gros éditeurs, dont Adobe, sans chercher à aller scanner plus en profondeur son comportement.
Il est donc urgent de révoquer ces signatures et de mettre à jour nombre d'antivirus pour qu'ils ne laissent pas passer en toute impunité des logiciels malicieux.