Enligt Adobe har hackare inlett attacker som utnyttjar ett säkerhetshål i Adobes pdf-läsare Reader och Acrobat. Säkerhetshålet drabbar samtliga versioner av pdf-läsarna och än så länge finns det ingen uppdatering tillgänlig.

– Ett kritiskt säkerhetshål existerar i Adobe Reader 9.3.4 och tidigare versioner för Windows, Mac och Unix samt Adobe Acrobat 9.3.4 och tidigare versioner för Windows och Mac, skriver Adobe i ett säkerhetsmeddelande under gårdagen.

Enligt säkerhetsmeddelandet håller Adobe just nu på att undersöka säkerhetsproblemet och arbetar med att ta fram en uppdatering så snart som möjligt. Enligt Adobe har attackerna än så länge skett i liten skala.

I säkerhetsmeddelandet är Adobe väldigt tystlåtet om detaljerna kring säkerhetshålet. Säkerhetsforskaren Mila Parkour som rapporterade problemet till Adobe publicerar istället mer detaljer på sin blogg.

Symantec har betygsatt säkerhetshålet som 8,5 på en skala till tio. Det danska säkerhetsföretaget Secunia har satt säkerhetshålet på den högsta nivån som en mycket kritisk säkerhetsrisk.

Enligt Symantec ligger buggen i hur Adobes program hanterar bildfiler i formatet tiff. Genom att utforma ett pdf-dokument på ett visst sätt kan en hackare få full tillgång till en användares dator.

Nästa uppdatering från Adobe är planerad att släppas den 13 oktober. På grund av säkerhetshålets karaktär kan det dock bli aktuellt att Adobe släpper en uppdatering innan dess.

Symantec uppmanar användare att inte öppna pdf-dokument som kommer från okända avsändare.

IDG News