Haifei's random thoughts: EXPMON detected sophisticated zero-day fingerprinting attack targeting Adobe Reader usersEXPMON が Adobe Reader への高度なゼロデイ攻撃を検出し、情報の収集とリーク、さらに RCE やサandbox 逃避への潜在性を示唆。

• EXPMON が Adobe Reader への高度なゼロデイ攻撃を検出し、情報の収集とリーク、さらに RCE やサandbox 逃避への潜在性を示唆。
• このエクスプロイトは「util.readFileIntoStream()」および「RSS.addFeed()」API を悪用し、局地的なファイルデータやユーザー情報を収集する。
• 追加の攻撃コードは受け取れたが未実行であり、この段階での高度なフィンガリング能力と脅威がセキュリティ業界を警戒させる。

Adobe Reader 上で動作する未修正の脆弱性を悪用した高度なゼロデイ攻撃の検出により、ユーザーの情報漏洩と遠隔実行へのリスクが懸念される。