返回上一页  首页 | cnbeta报时: 19:27:48
并无证据表明Adobe的源代码被窃
发布日期:2012-09-28 16:58:04  稿源:
鉴于受到两款使用有效的数字认证签名的恶意程序侵袭,本周四Adobe正式宣布停止目前的数字签名服务器,并积极进入取证调查环节。目前Adobe负责数 据证书的服务器遭到了破坏,但是目前并没有证据显示源代码被窃或者被损坏。公司目前正积极撤回这些受感染数字证书已经使用证书进行更新的Adobe软件。
根据产品安全和隐私高级工程师Brad Arkin的描述,主要受影响的是Windows平台的Adobe软件和三个在Mac和Windows平台上使用Adobe Air的应用。目前其他Adobe软件并未受到影响。

第一个恶意程序被Adobe称为“pwdump7 v7.1”,能够在Windows平台上对哈希值进行提取,或者连接到OpenSSL库中的libeay32.dll;第二个恶意程序称为“myGeeksmail.dll”假装成ISAPI过滤器,能够使用任何Adobe禁止的恶意程序。
我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 19:27:48

文字版  标准版  电脑端

© 2003-2025