Người dùng cần cập nhật bản vá bảo mật của Adobe ngay. Ảnh: ZDN

Phát hành ngày 8/12,álỗhổngbảomậtnghiêmtrọbảng xếp hạng ngoại hạng tây ban nha các bản vá của Adobe giúp người dùng xử lý 4 lỗ hổng, 3 trong số này được đánh giá là nghiêm trọng. Lỗ hổng đầu tiên nằm trong Adobe Lightroom, phần mềm chỉnh sửa ảnh nổi tiếng dành cho nhiếp ảnh gia. Nó ảnh hưởng đến phiên bản Lightroom Classic 10.0 trở xuống trên Windows và macOS, mang tên CVE-2020-24447.

Lỗ hổng thứ hai nằm trong Adobe Prelude trên Windows và macOS, phiên bản 9.01 trở xuống. Có tên CVE-2020-24440, nếu bị khai thác, nó sẽ dẫn tới thực thi mã tùy ý. Lỗ hổng thứ ba liên quan tới Adobe Experience Manager (AEM) và các tiện ích AEM Forms trên tất cả nền tảng.

Hai lỗ hổng còn lại là CVE-2020-24445, nằm trong AEM CS, có thể dẫn đến thực thi JavaScript tùy ý trên trình duyệt và CVE-2020-24444, nằm trong tiện ích AEM Forms SP6 cho AEM 6.5.6.0 và gói tiện tích AEM Forms cho AEM 6.4 Service Pack 8 Cumulative Fix Pack 2 (6.4.8.2). Nó có thể bị kích hoạt với mục đích làm lộ dữ liệu.

Nhà nghiên cứu Hou JingYi của Qihoo 360 CERT và Frank Karlstrøm và Kenny Jansson của Storebrand Group đã báo cáo sự cố cho Adobe.

Ngoài ra, bản cập nhật bảo mật tháng 11 của Adobe còn xử lý một số lỗ hổng khác trong phần mềm họp trực tuyến từ xa Connect và Reader. Do tính chất nghiêm trọng của lỗ hổng, người dùng Adobe nên cập nhật ngay để tránh nguy cơ bị tấn công.

Du Lam

Quảng Nam triển khai hệ thống cảnh báo sớm nguy cơ an toàn mạng

Trong kế hoạch chuyển đổi số định hướng đến năm 2030, Quảng Nam đặt mục tiêu triển khai hệ thống giám sát, cảnh báo sớm nguy cơ, điều phối ứng cứu sự cố mất an toàn, an ninh mạng cho các cơ quan, tổ chức trên địa bàn tỉnh.

• ·Nhận định, soi kèo Al Karma vs Al Kahrabaa, 21h00 ngày 3/2: Khó cho ‘lính mới’
• ·Đề thi tham khảo môn Toán thi THPT quốc gia năm 2019
• ·Phan Ngọc Hân hóa nàng thơ xinh đẹp, buồn bã vì chuyện tình cảm đổ vỡ
• ·Vân Hugo hé lộ ngày cưới, bầm dập, chấn thương vì Chị đẹp đạp gió rẽ sóng 2023
• ·Nhận định, soi kèo Gloria Buzau vs Botosani, 21h00 ngày 4/2: Chủ nhà thắng thế
• ·Trung Quốc: Thầy giáo cầu viện thầy bói đổi vận đen
• ·Công Vinh tặng Thủy Tiên 2 tỷ đồng, khuyên cô ngừng bán hàng online
• ·McAfee ra mắt công cụ chống lừa đảo deepfake
• ·Nhận định, soi kèo Al
• ·Apple phát hành iOS 17.3, thêm tính năng chống trộm cho iPhone
• ·Họp giám đốc 63 tỉnh thành, hiến kế 6 giải pháp thi THPT quốc gia tốt hơn
• ·Teen đổ xô đi ngắm hoa anh đào dưới mưa
• ·Nhận định, soi kèo Valencia vs Celta Vigo, 22h15 ngày 2/2: Cơ hội cho Bầy dơi
• ·Ô tô gom rác lao xuống sông Hương: Hai nạn nhân không có trong cabin xe
• ·Google Home bị 'bóc phốt' nghe lén âm thanh xung quanh 24/7 cả khi không được kích hoạt
• ·Thủ đoạn lừa đảo tinh vi của đối tượng mạo danh thanh tra Sở Y tế