[转帖]骇客锁定Adobe发动零时差攻击线上开启文件请小心

昨天的消息，今天看到。

资讯安全厂商趋势科技今日针对一波 Adobe9.0.0系列产品安全漏洞攻击事件提出警讯，消费者於网路上进行相关文件资料搜寻时，一旦线上直接开启文件PDF档，即可能造成 Adobe程式使用出现当机等异常现象，并且可能遭骇客植入BKDR_NETCL.A、EXPL_EXECOD、AJS_SHELLCOD.JS、 TROJ_AGENT.ZWQA、TROJ_FAKEAV.LKQQ 等五只恶意程式，遭感染的电脑即可远端被骇客遥控，不但个人资料遭窃，也可能成为骇客发动其它恶意攻击行为如发送垃圾邮件的跳板。

目前发现安全漏洞攻击之Adobe产品包含：
◎Adobe Acrobat Pro 9.0.0 and earlier versions
◎Adobe Acrobat Pro Extended 9.0.0 and earlier versions
◎Adobe Acrobat Reader 9.0.0 and earlier versions
◎Adobe Acrobat Standard 9.0.0 and earlier versions

趋势科技资深技术顾问简胜财建议，除留意Adobe官方发布的安全漏洞修补程式通知之外，避免直接於网上开启PDF文件档也是避免遭受攻击的自保方案之一。