Во вторник Adobe пропатчила дыру в своем вездесущем Acrobat Reader, которая
позволяла хакерам удаленно устанавливать на компьютеры ничего не подозревающих
пользователей вредоносное ПО, причем все, что для этого нужно было сделать – это
случайно зайти на опасный
сайт
.

Реальные атаки, использующие данную уязвимость, которая, кстати, затрагивает
все версии Reader, проводятся хакерами на протяжении последних трех недель.
Несмотря на это, предоставленное Adobe обновление актуально только для
пользователей Windows и Mac. Тем же, кто пользуется версией Adobe Reader для
Linux, придется подождать еще одну-две недели. Однако даже предоставленные Adobe
обновления для упомянутых выше операционных систем не устанавливаются
автоматически. Их требуется поставить вручную. Кроме того, если ты используешь
более, чем один браузер, то тебе, возможно, придется ставить целых два патча –
один для Internet Explorer, а другой – для Firefox. Не очень-то простая задачка
для столь важного обновления, да?

Те из вас, кто не хочет устанавливать в браузер тулбар Google, должны не
забыть убрать во время установки апдейта соответствующую галочку. Добавим, что
хотя сфера применения эксплоита весьма ограничена, эксперт в области
безопасности Дидье Стивенс, недавно наглядно продемонстрировал, как его можно
запустить, даже не кликая
по иконке вредоносного файла
.

И пока Adobe не сделает процесс обновления своих программ более дружелюбным к
пользователям, мы рекомендуем тебе использовать для поиска обновлений к сотням
программ утилиту от компании Secunia под названием

Personal Sofware Inspector
. Ждем также и комментариев от Adobe.



Оставить мнение