Kritisk 0-dagssårbarhed lukket i Adobe Reader

Så skal du opdatere igen. Adobe lapper nemlig en 0-dagssårbarhed i et af firmaets meget udbredte programmer.

Artikel top billede

Grafikgiganten Adobe har fundet lappegrejet frem.

Denne gang handler det om en kritisk 0-dagssårbarhed i Adobe Reader.

Firmaet har netop udsendt en lap, der lukker hullet, som blandt andet er blevet misbrugt i forbindelse med spear phishing-angreb eller målrettede angreb mod udvalgte mål.

"Sårbarheden gør det muligt at omgå sandbox'en og afvikle ondsindet kode i hukommelsen, som kan føre til kompromittering af sårbare maskiner. Der åbnes således for klassiske drive-by scenarier," skriver sikkerhedsfirmaet CSIS i en sikkerhedsadvarsel.

Kun til Windows

Der er tale om en kritisk svaghed. der befinder sig under Adobe Reader og Acrobat XI (11.0.07) samt tidligere versioner.

Lappen henvender sig kun til brugere af Microsofts produkter og derved Windows-platformen.

Med denne patch bringes Adobe Reader op på version 11.0.08.

Du kan læse mere om sårbarheden på Adobes webside eller hente opdateringen, hvis din maskine ikke gør det automatisk.

Læs også:
Sikkerhedsmand: Ingen grund til firmware-panik - endnu

Guide: Få professionel sikkerhed i Windows 7

Dårlig sikkerhed: Så nemt er det at snuppe log-filer fra din pc

Annonceindlæg fra Systematic

Systematic og Helsing vil gøre droner til en integreret del af fremtidens beredskab

Samarbejdet mellem Systematic og Helsing skal styrke Europas kontrol over egne forsvarsdata – og bringe militær og civil sikkerhed tættere sammen.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Netcompany A/S

Managing Architect

Nordjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Driftskoordinator til Cyberdivisionens Operationscenter i Hvidovre

Københavnsområdet

Netcompany A/S

IT Manager

Københavnsområdet

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Birthe Kamstrup som Data & AI Consultant. Hun skal især beskæftige sig med at optimere datadrevne beslutningsprocesser til glæde for Norriq's kunder. Hun kommer fra en stilling som Teamlead/Senior Insight Specialist hos CompanYoung. Hun er uddannet i sociologi og har en bachelor i erhvervsøkonomi på Aarhus universitet. Nyt job

Birthe Kamstrup

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

Niels Bjørndal Nygaard

Norriq Danmark A/S

Danske Spil har pr. 1. oktober 2025 ansat Jesper Krogh Heitmann som Brand Manager for Oddset. Han skal især beskæftige sig med at udvikle og drive brandets strategi og sikre en rød tråd på tværs af alle platforme og aktiviteter. Han kommer fra en stilling som Marketing & Communications Manager hos Intellishore. Nyt job

Jesper Krogh Heitmann

Danske Spil