Ugrás a fő tartalomra
Riasztás: Riasztás Danfoss hűtésfelügyeleti rendszereket érintő sérülékenységekről 2026. 11. 09.
Nemzeti Kiberbiztonsági Intézet Nemzeti Kiberbiztonsági Intézet
  • Intézet
    • Incidens bejelentés
    • Kapcsolat
    • Magunkról
      • Kezdőlap
      • Nemzeti Kiberbiztonsági Intézet
      • Fejlesztések a kiberbiztonság érdekében
      • Hatósági feladatkör
      • Incidenskezelés
      • Incidenskivizsgálás, Biztonsági elemzés
      • Sérülékenységvizsgálat
      • Kiberfenyegetettség elemzés
      • Nemzetközi kapcsolatok, együttműködés
    • Karrier
    • Szolgáltatások
      • Incidenskezelés
      • Incidenskivizsgálás
      • Kiberfenyegetettség elemzés
      • Korai Figyelmeztető Rendszer
      • Biztonságirányítás
      • Sérülékenységvizsgálat
      • Automatizált Sebezhetőségdetektálás
    • Események
      • 11. CyberSec konferencia
      • Hungarian Cyber Security Challenge 2026
    • Alkalmazások
      • Cyber Threatmap
      • Jelszó ellenőrző
    • Kiberbiztonsági gyakorlatok
      • Módszertan
  • Hatóság
    • Hatáskör
    • Jogszabályok
    • Elektronikus ügyintézés
    • Ügyfajták, Űrlapok
    • EIR-biztonsági felelősnek alkalmas személyek névjegyzéke
    • Felhő
    • DIMOP követelmények
    • Kérdések és válaszok
  • Tartalmaink
    • Hírek
    • Kiadványok
    • Közlemények
    • Kibertámadás! Podcast
  • Figyelmeztetések
    • Riasztások
    • Tájékoztatások
    • Sérülékenységek
Angol zászló
Angol zászló
IT Biztonság hír - 2019. 10. 02.

Komoly veszélyben a PDF file-ok biztonsága

Megosztas Facebookon Megosztas LinkedInen Megosztas X-en Megosztas emailben
Komoly veszélyben a PDF file-ok biztonsága

 

Kutatók felfedeztek két új módszert, amelyekkel megkerülhetőek a PDF fájlok beépített védelmi mechanizmusai, a titkosítás és a jelszó védelem. Az összefoglalóan PDFex-nek nevezett támadás valójában nem a fájl feltörését teszi lehetővé, hanem azt, hogy a támadó távolról képes legyen kinyerni a fájl tartalmát. A PDFex támadás lehetővé teszi egy jelszóval védett enkriptált fájl módosítását oly módon, hogy amikor megnyitják a fájlt, az automatikusan elküld egy nem titkosított másolatot a támadó szerverére. A kutatók összesen 27, széles körben használt PDF olvasón tesztelték ezt a támadási technikát és mindegyiket sérülékenynek találták legalább egy módszerrel szemben. A sérülékeny szoftverek között megtalálható az Adobe Acrobat Reader, a Foxit Reader, az Okular, az Evince, továbbá a nagyobb böngészők beépített PDF olvasói is, köztük a Chrome-mal, a Firefox-szal, a Safarival és az Operával. A támadásról bővebb technikai információ a kutatók által készített weboldalon érhető el.

(thehackernews.com)

Címkék

Adobe Reader Foxit PDF Reader PDF PDFex Sérülékenység támadás
Infolab logó
Milab logó
Családbarát munkahely védjegy logo

Közösségi média

  • Facebook
  • LinkedIn
  • Instagram
  • Podcast
  • RSS

Társoldalak

  • NBSZ
  • Kibernaptár
  • NCC-HU
  • HunCERT
  • CERT-EU
2026 © Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet
Adatkezelési tájékoztató Felhasználási feltételek

Akadálymentes nézet

Megjelenítés beállítása

A beállítások azonnal életbe lépnek, és a böngésző megjegyzi őket.

Betűméret

Alapértelmezett

100%

A honlap billentyűzet segítségével is használható, kezdéshez az oldal betöltése után nyomja meg a Tab billentyűt.