Adobe, aylık Yama Günü güncellemelerini yayımladı; düzeltmeler en yüksek önem derecesinde değerlendirilen açıkları kapsıyor. Bu sınıftaki hatalar yamalanmadığında genellikle saldırganın kontrol ettiği kodu bir makinede çalıştırmak için kullanılabiliyor.
Etkilenen yazılımlar tasarımcıların, video kurgucuların, fotoğrafçıların ve giderek Creative Cloud lisansını standart donanım sayan pazarlama ekiplerinin makinelerinde duruyor. Bu iş istasyonları güvenlik uç noktası olmaktan çok yaratıcı araç olarak görülme eğiliminde: derin dosya biçimi ayrıştırıcılarına sahip ağır uygulamalar çalıştırıyorlar, müşterilerden ve ajanslardan e-posta ve sohbet yoluyla gelen dosyaları açıyorlar ve finans departmanının dizüstüleriyle aynı sıkılaştırılmış, izlenen çevre içinde nadiren yer alıyorlar.
Bu birleşim, söz konusu ürün ailesindeki en yüksek önem derecesini ciddiye almayı gerekli kılıyor. Belge ve görüntü biçimleri, saldırganın ağa hiç dokunmadan ulaştırabileceği tam da o tür girdilerdir: bir PDF, bir proje dosyası, kötü niyetli bir yük taşıyan bir görsel. Onu açmak, sömürünün kendisidir. Bağlantıya tıklama, makro penceresini onaylama ya da bir çalıştırılabilir dosya indirme gerekmez.
Standart yanıt geçerli: güncellemeleri hızla uygulayın ve güvenilmeyen dosyaları gerçekten ayrıştıran uygulamalara öncelik verin — rutin olarak yabancıdan gelen bir şeyi açanlar öncelikle belge ve görüntü araçlarıdır.
BT ekipleri açısından asıl mesele bir envanter sorunudur. Yaratıcı iş istasyonları bir pazarlama departmanı tarafından kurulduysa, ayrı bir bütçeyle satın alındıysa ve merkezî yama hattına hiç kaydedilmediyse, hiç yamalanmıyorlar demektir; Yama Günü'nde gösterilecek aciliyet bunu değiştirmez. Bu makineleri envantere almak bir öğleden sonraya mal olur. Dışarıda bırakmak ise bir olaya.
