Se revelan accidentalmente dos días cero en desarrollo

Accidentalmente hackers expusieron sin darse cuenta dos días cero operativos, mientras cargaban un archivo PDF armando un motor de análisis de malware público.

El investigador de ESET que descubrió los días cero ocultos en el mar de muestras de malware, cree que atrapó los días cero mientras los misteriosos hackers seguían trabajando para afinar sus hazañas.

Los dos días cero fueron identificados como: CVE-2018-4990, que afectan al visualizador de Adobe Acrobat / Reader PDF, y CVE-2018-8120, que afectan al componente Win32k de Windows.

Los dos días cero están destinados a ser utilizados en conjunto y forman una llamada "exploit chain.".

"El ejemplo malicioso de PDF incorpora código JavaScript que controla todo el proceso de explotación. Una vez que se abre el archivo PDF, se ejecuta el código JavaScript" explica el investigador de ESET.

La cadena de exploits, es una obra maestra de piratería ofensiva, pero nunca sería tan peligrosa como podría haber sido por un error operativo que sus creadores cometieron al cargarlo en un conocido motor de exploración de virus con la esperanza de probar su nivel de detección.

Actualmente ambos días cero están parchado. Microsoft parchó CVE-2018-8120 y Adobe parchó CVE-2018-4990 en APSB18-09.

Fuente: bleepingcomputer.com