Adobe schließt teilweise kritische Lücken in vier Produkten
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
Adobe publicó una serie de actualizaciones para cerrar brechas de seguridad en cuatro de sus productos principales. Estas fallas son peligrosas porque permiten la ejecución de código arbitrario (un atacante puede mandar órdenes al sistema) y la escalada de privilegios (obtener permisos de administrador sin autorización).
Uno de los puntos más preocupantes es la herramienta de marketing Adobe Campaign Classic para Windows y Linux. Se detectaron ocho fallas con una calificación de riesgo de hasta 9.9 sobre 10. Aunque Adobe asignó una prioridad 2 —lo que sugiere que los parches deben aplicarse en un plazo de 30 días—, la gravedad de los fallos sugiere que no se debe esperar tanto, ya que existe una alta probabilidad de que sean aprovechados por atacantes.
Asimismo, el software de videoconferencias Adobe Connect presenta una vulnerabilidad crítica (puntuación de 9.6) que afecta a versiones de escritorio en Windows y Mac, además de la aplicación móvil para Android. Por otro lado, se reportaron fallos en Creative Cloud Desktop para Windows y en el software de diseño Substance 3D Painter, aunque estos últimos tienen una prioridad de actualización menor.
Hasta el momento, no se tiene conocimiento de que estos fallos estén siendo usados en ataques reales (en el mundo digital de forma activa), pero la empresa recomienda la actualización inmediata para evitar filtraciones de bases de datos de clientes o el compromiso de redes de comunicación interna.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza Adobe para campañas de marketing o para realizar reuniones virtuales, debe actualizar sus programas de inmediato. Revise específicamente que Adobe Campaign Classic esté en la versión 7.4.4 Build 9403 y que Adobe Connect (en Windows, Mac o Android) esté en sus versiones más recientes (2026.9.61 para Windows o 4.5 para Android). No deje pasar más de 30 días, pues un atacante podría tomar el control de sus equipos o robar bases de datos de sus clientes.
También lo cuentan: all-about-security.de · pcwelt.de · ad-hoc-news.de · pcwelt.de
#Ciberseguridad#EstadosUnidos#SynergyaTech
Fuente: Heise Security (DE)
Compartir
Si le sirvió, pásela. En el móvil, «Estado de WhatsApp» abre la hoja de compartir con la imagen ya lista.