অ্যাডোব প্যাচগুলি অ্যাক্রোব্যাট এবং রিডারে শোষণ করে, এখনই আপডেট করুন

অ্যাডোব গতকাল তাদের পাঠক সফ্টওয়্যারগুলির ব্যবহারকারীদের কাছে একটি সমালোচনামূলক আপডেট ঠেলে দিয়েছে, ভুক্তভোগীদের কম্পিউটারগুলি নিয়ন্ত্রণে নেওয়ার জন্য একটি সমালোচনামূলক দুর্বলতাকে প্যাচ করে।

প্যাচটি অ্যাডোব দ্বারা অ্যাডোব রিডার এবং অ্যাক্রোব্যাট, একাদশ এবং তার আগের সমস্ত ব্যবহারকারীদের জন্য প্রস্তাবিত। আপডেটটি উইন্ডোজ, ম্যাকিনটোস এবং লিনাক্স ব্যবহারকারীদের 11.0.01, 10.1.5, 9.x এবং অ্যাডোবের সফ্টওয়্যারটির পূর্ববর্তী সংস্করণগুলির জন্য প্রভাবিত করে। প্যাচটি অ্যাডোবের ওয়েবসাইট থেকে বা সংস্থার স্বয়ংক্রিয় আপডেট বৈশিষ্ট্যের মাধ্যমে ডাউনলোড করা যেতে পারে।

অ্যাডোব নোট করে যে স্বয়ংক্রিয় আপডেটগুলি যখন ডিফল্টরূপে সক্ষম হয়, ব্যবহারকারীরা সহায়তা> আপডেটের জন্য ক্লিক করে ম্যানুয়ালি একটি আপডেটের জন্য পরীক্ষা করতে পারেন।

সিকিউরিটি ওয়াচ এর আগে যেমন রিপোর্ট করেছে, এই শোষণটি সুরক্ষা সংস্থা ফায়ারএই দ্বারা আবিষ্কার করা হয়েছিল এবং তাদের সফ্টওয়্যারটিতে অ্যাডোব দ্বারা ব্যবহৃত স্যান্ডবক্স প্রযুক্তি বাইপাসকারী প্রথম বলে জানা গেছে। আক্রমণগুলিতে, ক্ষতিগ্রস্থরা একটি সংযুক্ত পিডিএফ সহ একটি ইমেল পান, যার ফলস্বরূপ অত্যন্ত অস্পষ্ট জাভাস্ক্রিপ্ট রয়েছে।

সংযুক্তিটি খোলার পরে, এম্বেড করা ম্যালওয়ার দুটি ডিএলএল ফাইল ডাউনলোড করে, একটি যা একটি নকল ত্রুটি বার্তা প্রদর্শন করে এবং একটি পিডিএফ ডকুমেন্ট খোলে, এবং অন্যটি ক্ষতিগ্রস্থের কম্পিউটারে "কলব্যাক" সফ্টওয়্যার ফেলে দেয়। একবার ইনস্টল হয়ে গেলে ম্যালওয়ারটি রিমোট সার্ভারে ফিরে কল করে।

অ্যাডোব রিডার বা অ্যাডোব অ্যাক্রোব্যাট ব্যবহারকারী যা প্রত্যেকেরই সম্পর্কে - তাৎক্ষণিকভাবে আপডেট করা উচিত, তা সফ্টওয়্যার বা সরাসরি অ্যাডোব থেকে। যদি কোনও কারণে আপনি আপনার অ্যাডোব পণ্যগুলি আপডেট করতে না পারেন তবে আপনি পাঠক বা অ্যাক্রোব্যাটে সুরক্ষিত দৃশ্য সক্রিয় করতে পারেন। এটি সফ্টওয়্যারগুলিতে উপলভ্য বিকল্পগুলির সংখ্যা হ্রাস করবে (যেমন মুদ্রণ!) তবে দস্তাবেজগুলির মধ্যে থেকে দূষিত কোডটি কার্যকর করা আটকাবে।

"সুরক্ষিত ভিউ" চালু করতে সম্পাদনা> পছন্দসমূহ> সুরক্ষা (বর্ধিত) এ যান এবং তারপরে "সম্ভাব্য असुरक्षित অবস্থানের ফাইলগুলি" এর পরের চেকবক্সটি চেক করুন। আপনি "সমস্ত ফাইল" বিকল্পটিও পরীক্ষা করতে পারেন।

পিডিএফ সংযুক্তি সহ অদ্ভুত বা অযৌক্তিক ইমেলগুলির সন্ধানে থাকা ভাল ধারণা। যদিও এটি অভদ্র মনে হতে পারে, সংযুক্তিটি বৈধ কিনা প্রেরকের সাথে পরীক্ষা করা ভাল নীতি। তারা আপনাকে ধন্যবাদ জানায়, যেহেতু এটিই কেবলমাত্র তাদের সতর্কবাণী হতে পারে যে তাদের সিস্টেমে আপস করা হয়েছে (প্লাস এটি আপনাকেও সুরক্ষিত রাখবে)।