Adobe, Ob-la-da, life goes on, brah…

C’est le plus gros trou Adobe sans Patch Tuesday de l’histoire : un hack portant presque sur 3 millions de compte, identités bancaires (chiffrées) comprises, méfait que l’entreprise résume en un communiqué relativement discret publié sur un blog d’entreprise. Rien, strictement rien sur le site web officiel. Les créances numériques des clients ont été répudiées afin que chaque usager puisse changer son mot de passe. Un second communiqué, tout aussi modeste et sur un tout autre blog, précise qu’entre deux vols de comptes, les intrus en ont profité pour grappiller quelques codes source, notamment ceux d’Acrobat, ColdFusion, ColdFusion Builder… « and other Adobe products » sans autre forme de précision. Mais si l’honneur est perdu, les versions commerciales disponibles ne sont pas pour autant infectées par des codes malveillants ou encourir les risques d’un Zero Day découlant de cet exploit sportif nous jure la Direction d’Adobe.