تحذير! ثغرات أمنيّة خطيرة في برنامج أدوبي ريدر Acrobat Reader – يرجى التحديث فوراً

قامت شركة أدوبي Adobe بإصدار تحديثٍ لعدد من برامجها لإصلاح ثغراتٍ أمنيّةٍ خطيرة من نوع “هجوم دون انتظار zero-day vulnerability” وهذا يعني أنّ الثغرة قد استغلّها مهاجمون قبل ان تكتشفها الشركة أو تصلحها.

أدناه تجدون قائمة بالبرامج التي تم إصدار التحديث لها، يرجى  التحديث حالاً:

• Acrobat DC
• Acrobat Reader DC
• Acrobat 2020
• Acrobat Reader 2020
• Acrobat 2017 
• Acrobat Reader 2017

ما هي الملفات المستخدمة لنشر البرمجيّات الخبيثة على أنظمة ويندوز Windows؟

كما أضافت الشركة أنّ الثغرات موجودة في البرامج العاملة على أنظمة ويندوز Windows وأنظمة ماك Mac OS. ويتم استغلال هذه الثغرات لتنفيذ تعليماتٍ برمجيّةٍ تعسفيةٍ على الأنظمة المستهدفة وذلك عن طريق خداع الضحايا لفتح ملفات تم إنشاؤها مسبقاً باستخدام برامج خاصّة.

وذكر الباحث الأمني Sean Nikkel لموقع zdnet أن استخدام ملفات بي دي اف PDF كملفات تحتوي على تعليمات برمجيّة خبيثة هو من الأمور التي تزداد شيوعاً، حيث يقوم المهاجمون باضافة شيفرات خبيثة داخل ملفات وورد Word Documents أو المستندات Documents ثم يمكن تحويلها الى ملف PDF، هذا الملف يمكن استخدامه في هجمات، مثل التصيّد الاحتيالي Phishing.

يمكنكم تحديث برنامج أدوبي ريدر Acrobat Reader عن طريق فتح البرنامج ثم النقر على مساعدة Help في أعلى الشاشة ← البحث عن تحديثات Check for Updates. يمكنكم الاطّلاع الجدول أدناه من شركة أدوبي للتأكّد أن إصدار البرنامج الخاص بكم يطابق الإصدارات التالية.

ينصح فريق سلامتك المستخدمين بالمواظبة على البحث عن تحديثاتٍ لجميع البرامج والتطبيقات التي يستخدمونها وأخذ الحذر من هجمات الاصطياد Phishing.

المصدر