We all require software to help us

We all require software to help us in our daily work and personal communications. Software is just as likely to contain insecure code and vulnerabilities that allow malware spread.
Cybercriminals tend to target Microsoft, because its Office and Internet Explorer solutions are ubiquitous. Many users view this software as an integral part of the Windows platform, rather than separate software that may need a separate regime of updating and patching. Lately, cybercrooks targeted Adobe to enable malware distribution, as its PDF Reader and Flash player are also widely, if not universally, installed.
Researchers have noted problems with Adobe PDF documents for some years now, since the ability to run active scripts is enabled by default in Adobe’s Reader software. In 2010, PDF exploits became ever more widespread, and new vulnerabilities in Reader emerged regularly. Maliciously-crafted PDFs are placed on websites or mailed out in spam runs, hoping that they will be opened in vulnerable Reader software and their payloads will be given free rein to infect systems.
With more and more websites using Flash to display dynamic imagery and more users installing the required player software (itself a common trick to get Trojans installed), Flash problems are also becoming more widespread. New zero-day exploits and critical patches for Adobe software became routine in 2010 with a series of advisories and patches issued throughout the year.
Amid all this activity, and increasing calls for action such as disabling JavaScript by default, Adobe showed signs of moving towards better security. In 2010 they added automatic updating capabilities, and will add, “sandboxing” in new versions of their Reader solutions. The companies hope that this effort will isolate malicious scripts from the local system. We’ll know their success with time.
Other popular Adobe packages such as Shockwave and Photoshop also needed to address security concerns in 2010 and required patching. Java, produced by Sun Microsystems, and now part of Oracle, also drew a lot of attention from malware writers due to its wide installed base, with an increase in exploits included in malware observed.
In many cases, malware exploiting these vulnerabilities led to fake anti-virus software scams, but cybercriminals also used PDF attacks to link to more complex chains of malware infestations such as the Sality virus family.

ผลลัพธ์ (ไทย) 1:

เราจำเป็นต้องมีซอฟต์แวร์เพื่อช่วยเราในงานประจำวันและการสื่อสารส่วนบุคคลของเรา ซอฟต์แวร์มีเพียงแนวโน้มที่ประกอบด้วยรหัสที่ไม่ปลอดภัย และช่องโหว่ที่ทำให้มัลแวร์แพร่กระจายCybercriminals มักจะเป้าหมาย Microsoft เนื่องจากเป็นโซลูชั่นของ Office และ Internet Explorer ผู้ใช้หลายคนดูนี้ซอฟต์แวร์เป็นส่วนหนึ่งของแพลตฟอร์ม Windows มากกว่าซอฟต์แวร์ต่างหากที่อาจต้องการระบอบการปกครองแยกต่างหากของการปรับปรุง และแก้ไข เมื่อเร็ว ๆ นี้ cybercrooks เป้าหมาย Adobe ให้มัลแวร์กระจาย เป็น PDF Reader และ Flash player ของยังแพร่หลาย ถ้า ไม่เกลียด ชัง ติดตั้งนักวิจัยได้สังเกตเกี่ยวกับเอกสาร Adobe PDF สำหรับปีนี้ เนื่องจากความสามารถในการเรียกใช้สคริปต์ที่ใช้งานในซอฟต์แวร์ของ Adobe Reader ในปี 2553, PDF ประโยชน์กลายเป็นแพร่หลายตลอดไป และเกิดช่องโหว่ใหม่ในเครื่องอ่านเป็นประจำ ไฟล์ Pdf ที่สร้างขึ้นโดยวางไว้บนเว็บไซต์ หรือส่งออกในการทำสแปม หวังว่า จะเปิดซอฟต์แวร์อ่านเสี่ยง และ payloads ของพวกเขาจะได้รับฟรีวิธีการควบคุมการติดเชื้อระบบ มีมากเว็บไซต์ที่ใช้ Flash ในการแสดงถ่ายแบบไดนามิกและผู้ใช้เพิ่มเติมติดตั้งซอฟต์แวร์เครื่องเล่นที่จำเป็น (ตัวติดตั้งเคล็ดลับทั่วไปจัน), ปัญหาแฟลชจะยังยิ่งฉาวโฉ่ นำศูนย์วันใหม่ และปรับปรุงที่สำคัญสำหรับซอฟต์แวร์ Adobe เป็น ประจำในปี 2010 กับชุดของซอฟต์แวร์ที่ออกตลอดทั้งปีและแม้ ท่ามกลางและทั้งหมดนี้กิจกรรม เรียกเพิ่มขึ้นสำหรับการดำเนินการเช่นการปิดใช้งาน JavaScript โดยค่าเริ่มต้น Adobe ได้แสดงสัญญาณของการย้ายไปยังความปลอดภัยมากขึ้น ในปี 2553 จะเพิ่มความสามารถในการปรับปรุงอัตโนมัติ และจะ เพิ่ม "sandboxing" รุ่นใหม่ของโซลูชั่นการอ่าน บริษัทหวังว่า ความพยายามนี้จะแยกสคริปต์ที่เป็นอันตรายจากระบบ เราจะรู้ว่าความสำเร็จของพวกเขา มีเวลาอื่น ๆ Adobe นิยมแพคเกจ Shockwave และ Photoshop ยัง ต้องกังวลความปลอดภัยอยู่ในปี 2553 และต้องปรับปรุง Java ผลิต โดยซันไมโครซิสเต็มส์ และตอนนี้เป็นส่วนหนึ่งของ Oracle นอกจากนี้ยังดึงความสนใจจากผู้เขียนมัลแวร์เนื่องจากมีการติดตั้งกว้างฐาน การเพิ่มประโยชน์ในมัลแวร์ที่พบมาก ในหลายกรณี มัลแวร์ exploiting ช่องโหว่เหล่านี้นำไปสู่ปลอมซอฟต์แวร์ป้องกันไวรัสหลอกลวง แต่ cybercriminals ใช้ PDF โจมตียังเชื่อมโยงไปยังเครือข่ายซับซ้อน infestations มัลแวร์เช่นไวรัสตระกูล Sality

ผลลัพธ์ (ไทย) 2:

เราทุกคนต้องใช้ซอฟต์แวร์ที่จะช่วยให้เราในการทำงานประจำวันของเราและการสื่อสารส่วนบุคคล ซอฟแวร์เป็นเพียงที่มีแนวโน้มที่จะมีรหัสที่ไม่ปลอดภัยและช่องโหว่ที่ช่วยให้การแพร่กระจายมัลแวร์.
อาชญากรไซเบอร์มีแนวโน้มที่จะกำหนดเป้าหมายไมโครซอฟท์เนื่องจาก Office และการแก้ปัญหา Internet Explorer ที่มีความแพร่หลาย ผู้ใช้หลายคนดูซอฟแวร์นี้เป็นส่วนหนึ่งของแพลตฟอร์ม Windows มากกว่าซอฟต์แวร์ที่แยกต่างหากที่อาจจะต้องมีระบบการปกครองที่แยกต่างหากจากการปรับปรุงและซ่อม เมื่อเร็ว ๆ นี้ cybercrooks กำหนดเป้าหมาย Adobe เพื่อช่วยให้การกระจายมัลแวร์ในฐานะผู้อ่าน PDF และเล่น Flash นอกจากนี้ยังมีกันอย่างแพร่หลายถ้าไม่สากลติดตั้ง.
นักวิจัยได้ตั้งข้อสังเกตปัญหาเกี่ยวกับเอกสาร Adobe PDF สำหรับบางปีในขณะนี้เนื่องจากความสามารถในการเรียกใช้สคริปต์ที่ใช้งานจะเปิดใช้งานโดย ค่าเริ่มต้นในซอฟต์แวร์ Adobe Reader 's ในปี 2010, การหาประโยชน์ในรูปแบบ PDF เคยกลายเป็นที่แพร่หลายมากขึ้นและช่องโหว่ใหม่ในการอ่านโผล่ออกมาอย่างสม่ำเสมอ ไฟล์ PDF ประสงค์ร้ายที่สร้างขึ้นจะอยู่ในเว็บไซต์หรือส่งออกในการทำงานสแปมหวังว่าพวกเขาจะเปิดในซอฟแวร์เครื่องอ่านที่เปราะบางและน้ำหนักบรรทุกของพวกเขาจะได้รับฟรีบังเหียนที่จะติดเชื้อระบบ.
กับเว็บไซต์มากขึ้นและมากขึ้นโดยใช้ Flash ในการแสดงภาพแบบไดนามิกและอื่น ๆ ผู้ใช้ติดตั้งซอฟต์แวร์ที่ผู้เล่นที่ต้องการ (ตัวเองเคล็ดลับร่วมกันที่จะได้รับการติดตั้งโทรจัน) ปัญหาแฟลชยังเป็นที่แพร่หลายมากขึ้น ใหม่หาประโยชน์ zero-day และแพทช์ที่สำคัญสำหรับโปรแกรม Adobe กลายเป็นกิจวัตรประจำวันในปี 2010 ด้วยชุดของคำแนะนำและแพทช์ออกตลอดทั้งปี.
ท่ามกลางกิจกรรมนี้และเพิ่มการเรียกร้องให้มีการกระทำดังกล่าวเป็นปิดการใช้งาน JavaScript โดยค่าเริ่มต้นของอะโดบีมีสัญญาณของการมุ่งไปสู่ การรักษาความปลอดภัยที่ดีขึ้น ในปี 2010 พวกเขาเพิ่มความสามารถในการปรับปรุงอัตโนมัติและจะเพิ่ม "sandboxing" ในรุ่นใหม่ของการแก้ปัญหาของพวกเขาอ่าน บริษัท หวังว่าความพยายามนี้จะแยกสคริปต์ที่เป็นอันตรายจากระบบท้องถิ่น เราจะรู้ว่าความสำเร็จของพวกเขามีเวลา.
อื่น ๆ แพคเกจโปรแกรม Adobe ที่นิยมเช่นอินเทอร์เน็ตและ Photoshop ยังต้องอยู่ที่ความกังวลด้านความปลอดภัยในปี 2010 และต้องซ่อม Java ผลิตโดย Sun Microsystems, และตอนนี้เป็นส่วนหนึ่งของออราเคิลยังดึงความสนใจมากจากนักเขียนมัลแวร์เนื่องจากการติดตั้งฐานกว้างที่มีการเพิ่มขึ้นในการหาประโยชน์รวมอยู่ในมัลแวร์ที่สังเกต.
ในหลายกรณีมัลแวร์การใช้ประโยชน์จากช่องโหว่เหล่านี้นำไปสู่การปลอม ป้องกันไวรัสหลอกลวงซอฟต์แวร์ แต่อาชญากรไซเบอร์ยังใช้การโจมตีรูปแบบไฟล์ PDF ที่จะเชื่อมโยงไปยังเครือข่ายที่ซับซ้อนมากขึ้นของการระบาดมัลแวร์เช่นไวรัส Sality ครอบครัว

ผลลัพธ์ (ไทย) 3:

เราต้องใช้ซอฟต์แวร์เพื่อช่วยให้เราในการทำงานทุกวันและการสื่อสารส่วนบุคคลของเรา ซอฟต์แวร์ที่เป็นเพียงแนวโน้มที่จะมีรหัสที่ไม่ปลอดภัยและช่องโหว่ที่อนุญาตให้มัลแวร์แพร่กระจาย ไวรัสมักจะ
เป้าหมาย Microsoft เพราะสำนักงานและโซลูชั่นอินเทอร์เน็ต Explorer ที่ เป็น แพร่หลาย มุมมองผู้ใช้หลายซอฟต์แวร์นี้เป็นส่วนหนึ่งของหน้าต่างของแพลตฟอร์มแทนที่จะแยกซอฟต์แวร์ที่อาจจะต้องแยกระบอบการปกครองของการปรับปรุงและซ่อม . เมื่อเร็ว ๆ นี้ เป้าหมายเพื่อให้การกระจายมัลแวร์ cybercrooks Adobe เป็นอ่าน PDF และ Flash Player นอกจากนี้ยังมีกันอย่างแพร่หลาย ถ้าไม่สามารถติดตั้ง .
นักวิจัยได้สังเกตปัญหาเอกสาร Adobe PDF สำหรับหลายปีตอนนี้เนื่องจากความสามารถในการเรียกใช้งานสคริปต์ถูกเปิดใช้งานตามค่าเริ่มต้นใน Adobe Reader ซอฟต์แวร์ ใน 2010 , PDF ใช้เป็นที่แพร่หลายมากกว่าที่เคย และช่องโหว่ใหม่ในการอ่านเกิดขึ้นเป็นประจำ ไฟล์ PDF ที่สร้างขึ้นอย่างมุ่งร้าย จะวางไว้บนเว็บไซต์หรือส่งสแปมออกไปวิ่ง และหวังว่าพวกเขาจะสามารถเปิดอ่านและช่องโหว่ซอฟต์แวร์ชั้นนำของพวกเขาจะได้รับบังเหียนฟรีเพื่อติดระบบ
มากขึ้นเว็บไซต์ที่ใช้แฟลชเพื่อแสดงภาพแบบไดนามิกและผู้ใช้มากขึ้นการติดตั้งซอฟแวร์ที่ผู้เล่นที่ต้องการ ( ตัวเองกลทั่วไปได้รับโทรจันที่ติดตั้ง ) , ปัญหาแฟลชยังแพร่หลายมากขึ้น หาประโยชน์ศูนย์วันใหม่และแพทช์ที่สำคัญสำหรับซอฟต์แวร์ Adobe กลายเป็นกิจวัตรใน 2010 ด้วยชุดของ advisories และแพทช์ที่ออกตลอดทั้งปี
ท่ามกลางทั้งหมดนี้กิจกรรมและเพิ่มสายสำหรับการกระทำเช่นปิดการใช้งาน JavaScript โดยค่าเริ่มต้น โปรแกรม Adobe แสดงอาการเคลื่อนที่สู่ความมั่นคงที่ดีกว่า ในปี 2010 จะเพิ่มอัตโนมัติปรับปรุงความสามารถ และจะเพิ่ม " sandboxing " ในเวอร์ชันใหม่ของโซลูชั่นที่ผู้อ่านของพวกเขา บริษัทหวังว่า ความพยายามนี้จะแยกสคริปต์ที่เป็นอันตรายจากระบบท้องถิ่น เราก็จะรู้ว่าความสำเร็จของพวกเขาด้วย
.แพคเกจโปรแกรมที่นิยมอื่น ๆเช่น ช็อคเวฟและ Photoshop ยังต้องไปยังที่อยู่ความกังวลการรักษาความปลอดภัยในปี 2010 และต้องปะ . ชวา , ที่ผลิตโดยซัน ไมโครซิสเต็มส์ และตอนนี้เป็นส่วนหนึ่งของ Oracle ยังดึงความสนใจจากผู้เขียนมัลแวร์ เนื่องจาก ความ กว้าง ฐานติดตั้ง , กับการเพิ่มขึ้นในการหาประโยชน์รวมอยู่ในมัลแวร์ )
ในหลายกรณีการใช้ประโยชน์จากช่องโหว่เหล่านี้นำไปสู่มัลแวร์ซอฟต์แวร์ป้องกันไวรัสปลอมหลอกลวง แต่ภายในยังใช้โจมตี PDF เพื่อเชื่อมโยงไปยังที่ซับซ้อนมากขึ้นจากภาวะของมัลแวร์เช่นไวรัส sality
ครอบครัว .