A Adobe e a Cisco sofreram com a descoberta de várias falhas em seus produtos nos últimos dias. Pela Adobe, seis falhas afetando os populares software Reader e Acrobat foram descobertas nas duas últimas semanas.
Atacantes podem explorar um grupo de falhas ao criar arquivos PDF maliciosos e fazer os usuários abri-los. Estas falhas são mais perigosas pois podem ser usadas para a execução remota de códigos maliciosos, segundo a Adobe na última semana. A companhia classificou a falha como 'crítica', maior posto em seu ranking.
Craig Schugmar, pesquisador de ameaças dos Laboratórios Avert, da McAfee, afirma que a grande quantidade de falhas descobertas em produtos da Adobe faz parte da tendência atual de hackers, que começam a se focar em falhas de aplicações.
Enquanto isso, a Cisco alerta consumidores sobre falhas de negação de serviço (DoS) que afetam os produtos corporativos IOS e Unified Concent Center. Num boletim lançado na última semana, a Cisco afirmou que alguns de seus produtos corporativos estão vulneráveis, devido a um problema no serviço JTapi Gateway. Um hacker poderia explorar a falha para reiniciar o serviço, processo que demora vários minutos e impede o acesso de novas conexões, mantendo as conexões já existentes.
Mais informações: InformationWeek