Активное использование уязвимости нулевого дня в Adobe Acrobat Reader

С декабря злоумышленники активно эксплуатируют ранее неизвестную уязвимость в программном обеспечении Adobe Acrobat Reader путем отправки специально созданных вредоносных документов формата PDF. Уязвимость позволяет выполнить произвольный код на устройствах жертв при открытии таких файлов.

Подробности инцидента

Уязвимость затрагивает версии Acrobat и Acrobat Reader DC до выпуска обновления от февраля 2023 года включительно. Злоумышленники используют документы PDF, содержащие эксплойт для выполнения кода без ведома пользователя. После открытия файла атакующий получает возможность установить дополнительное вредоносное ПО или украсть конфиденциальные данные.

Adobe выпустила исправление безопасности в феврале 2023 года, закрыв данное окно атаки. Однако многие организации могут не успеть своевременно обновить программное обеспечение из-за сложности развертывания патчей в крупных инфраструктурах.

Анализ влияния на бизнес

Для компаний среднего и крупного размера риск эксплуатации данной уязвимости особенно высок по следующим причинам:

• Широкое распространение Acrobat Reader среди сотрудников различных подразделений;
• Возможность распространения через фишинговые письма и целевые атаки;
• Сложность своевременной установки обновлений в больших ИТ-инфраструктурах;
• Потенциально высокая стоимость последствий успешной атаки – утечка данных, нарушение работы систем, репутационные потери.

Рекомендации по защите организаций

Чтобы минимизировать риски использования этой уязвимости, рекомендуется предпринять следующие шаги:

1. Обновить все установленные копии Acrobat и Acrobat Reader до последней доступной версии.
2. Внедрить строгие политики обработки вложений электронной почты, блокируя открытие подозрительных файлов PDF.
3. Регулярно проводить обучение персонала методам распознавания фишинга и социальной инженерии.
4. Использовать инструменты мониторинга сетевой активности для выявления аномалий поведения пользователей и устройств.
5. Применять системы обнаружения вторжений и предотвращения атак (IDS/IPS).

Как проверить с помощью Perimeter

Если ваша организация использует большое количество копий Acrobat Reader, вы можете воспользоваться модулем vulnerability scanning платформы Perimeter для автоматического поиска устаревших версий программного обеспечения. Этот модуль проверяет наличие известных уязвимостей (включая недавно закрытые нули-дни) во всех открытых сервисах и приложениях вашей внешней инфраструктуры. Результаты проверки помогут вам выявить устройства с неоправданными рисками и принять меры по их устранению.