据金山毒霸云安全监测中心最新统计数据显示,利用Adobe阅读器和播放器软件中存在的安全漏洞来实施攻击的现象持续上升,仅7月1日一天就截获数千网页被利用此漏洞“挂马”。面对新一轮的黑客攻击热潮,Adobe官方尽管也同期发布了修复17个严重安全漏洞的升级版本,但依然有大量用户因未能及时更新产品而处于危险之中,软件漏洞一旦被黑客利用,将对用户的计算机造成严重危害,甚至影响到系统稳定和数据安全。
据悉,Adobe发布的软件广泛分布,包含Flash动画的网页比比皆是,PDF格式也是电子文档事实上的标准格式,查看PDF文件的内容必须使用PDF阅读器;Acrobat是企业创建编辑电子文档的工具。由于这些产品多次被检测和报出存在严重安全隐患,使得当前数亿用户的计算机面临安全隐患。
此前,多家安全公司曾经发布过Adobe相关软件漏洞被恶意利用的公告。称黑客可以根据这些漏洞制造挂马网站或发起定点攻击,在线或离线阅读PDF文档、播放Flash动画均可能导致木马入侵。但因用户对其的重视程度不足,导致仍有大量用户未能及时更新和对隐患进行修复。
对此,金山安全反病毒专家李铁军介绍,由于Adobe软件漏洞分布广泛,且非常危险,Adobe公司对漏洞的响应、补救措施与微软公司相比尚有差距。并且,特别重要的是,用户对Adobe Reader、Adobe Acrobat更新意愿明显低于Windows.因此,Adobe产品漏洞存在的安全风险存在被黑客长时间利用的可能。
李铁军指出,由于Adobe存在很多个版本同时服务于用户的特殊现象,一般情况下,用户不会因为安全漏洞去刻意更换Adobe Reader和Acrobat,这会导致这些软件的漏洞长时间得不到完整修复。尽管Adobe官方已经对已知安全漏洞进行了修复,但多数用户却并非能及时更新。
金山毒霸反病毒安全专家李铁军建议:用户应下载、更新Adobe相关软件的最新版本,部分暂不方便升级的用户,也可以选择第三方PDF阅读器。