每年打補丁最勤勉的,除了Windows操作系統,另一個就要數Adobe了。
只是Flash Player宣告在2020年退役,Adobe安全團隊的員工似乎是可以松口氣了。
然而,一個糟糕的失誤再次讓Adobe成為眾矢之的。
Adobe的產品安全事故應急小組居然在官方博客上公布了PGP密鑰,PGP即(Pretty Good Privacy),是斯諾登門事件發生后,Adobe用于通訊協議的一種加密手段。
它通常用于Adobe的彈窗消息、官方郵件等,如今被堂而皇之的暴露在網上,另業界極為恐慌。
雖然只是一些元數據,但對于有經驗的黑客來說,將被偽裝成攻擊機構、個人的官方郵件甚至消息通知,造成大規模的破壞。
最先發現的研究員稱,這條博客已經被刪除,但網友發現,谷歌的網頁快照依然可以看到完整副本。
評論