El Guardián

Una vulnerabilidad en Adobe Reader compartida con Microsoft Windows) está siendo aprovechada para tratar de colarse en nuestros sistemas.

Ahora se ha descubierto que se están enviando archivos PDF que si son abiertos en Windows, aprovechan una vulnerabilidad en Adobe Reader y son capaces de
descargar y ejecutar código malicioso.

Más información en: http://elguardian.euskadigital.net y escuchando el PodCast del programa.

Tal como nos informan desde Hispasec, tras la avalancha de mensajes de spam en PDF, llega una nueva variante muy similar pero que utiliza la extensión .FDF en los archivos adjuntos. En realidad, estos archivos tampoco utilizan el formato Forms Data Forma (FDF).

El pasado mes de junio dábamos buena cuenta de la popularización del
formato PDF como vía para enviar spam. Si bien, examinando el interior de uno de esos archivos podemos comprobar que los spammers lo único que hacen es cambiar la extensión de .PDF a .FDF, y que el formato real del archivo sigue siendo PDF.

Estamos ante una treta más de los spammers que no debería plantear
mayores problemas a las soluciones antiphishing. Es más, dado que la
extensión .FDF no es tan común como .PDF, los administradores de correo
podrían llegar a plantearse introducir un sencillo filtro en los
servidores para impedir la llegada de esta nueva plaga a los buzones
de los usuarios.

Publicado en: http://elguardian.euskadigital.net