ابتدائی جنوري کے بعد سے حملہ آوروں میں ایڈوب فلو استعمال کیا گیا ہے

ایڈوب کے پی ڈی ایف پڑھنے کے سافٹ ویئر میں خطرناک اور بے معنی خرابی پہلے سے ہی زیادہ احساسات سے کہیں زیادہ ہے.

پچھلے ہفتوں کے آخر میں پہلی بار اطلاع دی گئی ہے، کیونکہ یہ استحصال کرنا آسان ہے اور اس کی توقع نہیں کی جاتی ہے. ایڈوب کی طرف سے کئی ہفتوں تک پیار کیا جا سکتا ہے. سیمنٹیک نے ایڈوب سے کہا کہ وہ 12 فروری کو ایکروبیٹ اور ریڈر سافٹ ویئر میں جھوٹ بولیں، لیکن پیر کے سیکورٹی وینڈر ماخذ فائر نے کہا کہ بدسلوکی سوفٹ ویئر کے اپنے ڈیٹا بیس کے تجزیہ سے پتہ چلتا ہے کہ حملہ آوروں نے اصل میں چھ سے زیادہ افراد کے حملے کا استعمال کیا ہے. ہفتوں کی تحقیق کے ذریعہ فائرورڈ کے سینئر ڈائرکٹری ڈائریکٹر میٹ واچائنکی نے کہا کہ

ذرائع ابلاغ نے 9 جنوری کو ڈیٹنگ نمونے ملائے ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

اب تک، خاص طور پر ھدف شدہ افراد کے خلاف بگ استعمال ہونے والے حملے میں بگ استعمال کیا گیا ہے. سمنتیک کا کہنا ہے کہ اس نے صرف 100 حملوں کا سراغ لگایا ہے، لیکن حملوں کے نتیجے میں حملے کے کوڈ کے طور پر اضافہ ہوا ہے جسے غلطی کا استحصال عوامی بنا دیا گیا ہے. بگ ماک اور ونڈوز کے صارفین دونوں پر اثر انداز کرتا ہے.

ماخذ فائر نے اپنی ویب سائٹ پر اپنی غلطی کا ایک تجزیہ شائع کیا، جس کا ایک ہیکر نے K'sOSe کا نام دیا ہے جو اس کی مدد کرنے کے ثبوت کے عام ثبوت لکھتے ہیں جو بگ کا استحصال کرتا ہے.

انہوں نے کہا کہ "ہم مزید استحصال کا کوڈ دیکھنے کے لئے شروع کر رہے ہیں"، اینڈڈ ڈیوینو، شیڈورسورور فائونڈیشن کے شریک فاؤنڈیشن، جس تنظیم نے گزشتہ جمعرات کو گزشتہ جمعرات کو پہلی بار غلطی کی اطلاع دی تھی.

"یہ تیار شدہ ٹانگیں پچھلے ہفتوں میں ہیں". پیغام انٹرویو. "مجھے لگتا ہے کہ ہمارا خیال ہے کہ ہم اپنے بلاگ کو کمزور بناتے ہیں اور ماخذ فائر کو استحصال کی تفصیلات سے بلاگز کر رہے ہیں." ​​

انباکو نوشی اس طرح سے ہے جو ایڈوب فائلوں کو کھولتا ہے جس میں JBIG ڈیٹا کمپریشن الگورتھم کا استعمال کرتے ہوئے فارمیٹیٹ کیا گیا ہے. ایڈوب کا کہنا ہے کہ یہ 11 مارچ تک بگ پیچ کرنے کا ارادہ رکھتے ہیں، لیکن اس دوران ماخذ فائر نے ایک غیر معاون پیچ بھی جاری کیا ہے جو مسئلہ کو حل کرتا ہے.

سیکورٹی ماہرین کا کہنا ہے کہ صارفین کو ان کے ایڈوب سافٹ ویئر کے اندر جاوا اسکرپٹ کو غیر فعال کرنے کے ذریعہ حملہ کو بھی کم کر سکتا ہے، لیکن یہ کارپوریٹ ایپلی کیشنز کو توڑ سکتا ہے جو لکھاوٹ سافٹ ویئر پر ہے.