In den Grundeinstellungen des Readers und in Acrobat kann die Ausführung verhindert werden, teilt Adobe mit. Unter ‘Bearbeiten’, ‘Voreinstellungen’, ‘Berechtigungen’ muss der Haken bei ‘PDF-Dateianlagen’ herausgenommen werden. Dann lassen sich Nicht-PDF-Dateien nicht mehr mit externen Anwendungen öffnen. Auf diese Weise werden mit dem Reader und Acrobat lediglich PDF-Anhänge gestartet und die Programme führen den Schadcode nicht mehr aus.
Administratoren können in der Windows-Registry unter HKCUSoftwareAdobeAcrobat ReaderOriginalsbAllowOpenFile (DWORD) den Wert auf ‘0’ setzen.
Adobe prüft jetzt nach eigenen Angaben, wie sich dieses Sicherheitsrisiko, das mit einer Grundfunktion der Produkte ermöglicht wird, noch weiter minimieren lässt. Derzeit gibt es aber noch keinen Zeitplan für eine Veröffentlichung eines Patches.
Für den FoxIt Reader gab es inzwischen ein Update. Jetzt müssen auch hier Anwender der Ausführung des Codes zustimmen. Neben einer Demo des Angriffs gibt es auch ein Video, das die Attacke dokumentiert.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.