Patchday Adobe: possibili attacchi malware su Experience Manager & Co

Gli aggressori possono prendere di mira più vulnerabilità in Adobe After Effects, Animate, Bridge, Commerce, Experience Manager, Illustrator, InDesign, Media Encoder e Photoshop. In alcuni casi, il codice dannoso può penetrare nei sistemi. Gli aggressori solitamente ottengono il controllo completo dei sistemi informatici.

annuncio

Gli attacchi potrebbero essere imminenti

Adobe classifica la maggior parte delle vulnerabilità chiuse come “Molto importanteEcco come gli aggressori possono sfruttare le vulnerabilità di Animate su macOS e Windows (CVE-2024-20797).alto“,CVE-2024-20795”alto“) per provocare errori di memoria. Possono quindi inserire il loro codice nei computer e installare così il Trojan.

Anche i software per lo shopping online Commerce e Magento Open Source possono diventare il bersaglio degli aggressori. A questo punto, è possibile generare codice dannoso utilizzando il codice chiamato “Molto importante“La vulnerabilità, classificata come CVE-2024-20758, può portare all’infiltrazione e alla compromissione dei sistemi del negozio.

Experience Manager è vulnerabile a vari attacchi XSS persistenti su tutte le piattaforme. Questo può essere utilizzato anche per introdurre codice dannoso sui computer. Dopo gli attacchi riusciti, InDesign può far trapelare informazioni su macOS e Windows (CVE-2024-20766)Mediazione“). Non è ancora chiaro come gli attentati possano essere stati eseguiti nei dettagli.

Patch adesso!

Gli amministratori possono trovare vulnerabilità e altre versioni sicure nei messaggi di avviso collegati in fondo a questo messaggio. Al momento non ci sono prove di attacchi in corso. Tuttavia, le richieste minacciate dovrebbero essere aggiornate rapidamente.

(A)