Un nouveau “zero-day” (une vulnérabilité exploitée avant qu’elle ne soit découverte pas le constructeur) de Adobe Reader vient d’apparaitre sur internet. Le malware qui exploite cette vulnérabilité réussie à sortir du bac à sable de Adobe Reader et installe deux DLL (Dynamic Link Library) sur l’ordinateur victime ce qui lui permet de communiquer vers l’extérieur. Il n’y a pas encore de mise à jour ou de patch correctif pour cette vulnérabilité, nous vous recommandons donc de faire attention aux pièces jointes que vous téléchargez et aux emails que vous ouvrez. |