เมื่อวันอังคารที่ผ่านมา CISA ได้เพิ่มช่องโหว่ที่มีระดับความรุนแรงสูงใน Adobe Acrobat Reader ลงในแค็ตตาล็อก KEV โดยอ้างถึงหลักฐานของการถูกนำมาใช้ในการโจมตีอย่างต่อเนื่อง

ช่องโหว่ CVE-2023-21608 (คะแนน CVSS: 7.8) เป็นช่องโหว่ use-after-free ซึ่งทำให้ผู้โจมตีสามารถเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) ด้วยสิทธิ์ของผู้ใช้งานปัจจุบัน (more…)