adobe reader 不兼容 Adobe Reader又现致命漏洞 黑客控制整机

篇一 ： Adobe Reader又现致命漏洞 黑客控制整机

Adobe公司最近发布警告称，有黑客正在利用Abobe Reader软件中存在的一个尚未修复的漏洞，对用户的电脑发起攻击，进而得到这些电脑的完全控制权。Adobe表示他们会在下周二发布的面向 Windows，Mac以及Unix等操作系统的Acrobat9.1.3版本更新中修正这一漏洞。据securityfocus网站发布的信息，攻击者可以利用伪装成PDF文档的病毒来发起针对这种漏洞的攻击。

另据Security Focus表示，针对这种漏洞的攻击“只面向少数目标”，不过他们未能就此做详细说明。而Adobe则表示这种攻击只面向Reader软件和Windows操作系统环境。

在Windows Vista中开启了DEP（data execution prevention数据执行保护）功能的用户可以免疫这种漏洞攻击，其它平台的用户则暂时可以通过禁用javascript功能来达到免疫攻击的目的，不过Adobe同时警告称病毒设计者很可能开发出能使这些免疫措施失效的病毒。

（要禁用javascript功能，你可以进入Reader软件的“Edit”菜单，选择javascript选项，然后把“开启Acrobat的javascript功能”前面的勾勾去掉即可。）

Adobe公司表示他们正与杀毒软件厂商积极合作，以便这些杀毒软件能检测到此类病毒。

这已经是今年第三起针对Adobe Reader和Flash软件未修正漏洞的攻击了，正所谓树大招风，如今Adobe Reader和Flash软件的流行程度甚至已经超过了微软的产品。而Adobe公司则由于程序存在Bug和安全补丁发布速度极慢而饱受批评。他们五月份还曾承诺要增强Reader软件的安全保护机制。

CNBeta编译

篇二 ： WordPress自动更新漏洞：超1/4网站可被黑客一举击溃

Wordfence最新漏洞造成大部分的网站被黑，Wordfence最近披露了某个影响范围很广的安全问题，大量WordPress网站都受到影响。这个漏洞利用的是WordPress的自动更新功能，此功能默认是开启的，又因为整个互联网上大约有27%的站点都采用WordPress，所以Wordfence宣称，整个web世界有27%的网站都可能因此被黑。

简单说就是利用WordPress更新服务器的弱点，控制该服务器，自然也就能够同时对所有采用WordPress的网站完成入侵了。

一击黑入全球1/4的网站

在WordPress生态中，api.wordpress.org服务器的重要功能在于，为WordPress站点发布自动更新。各WordPress站点，每隔1个小时就会向该服务器发起请求，检查插件、主题和WordPress核心更新。

api.wordpress.org服务器的响应就包括了WordPress各部分是否需要自动更新，响应中也包含下载和安装更新软件的URL地址。

于是，只要搞定了这台服务器，黑客也就能够让所有的WordPress站点自动从他们自己的URL下载和安全恶意程序了。也就是说，攻击者通过api.wordpress.org的自动更新机制，就能黑入大量WordPress站点。

整个过程实际上是完全可行的，因为WordPress本身并不提供软件的签名验证。它信任api.wordpress.org提供的任意URL地址和包。WordPress文档中有提到：默认情况下，每个站点都会开启自动更新功能，接收核心文件更新。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-56912-1.html