Una vulnerabilità critica, usu-dopu-libera, indiziata cum'è CVE-2018-4878 hè stata trovata in Adobe Flash Player 28.0.0.137 è versioni precedenti.
In un cunsigliu di sicurezza publicatu ghjovi, Adobe hà dettu chì un attaccante puderia accede à un sistema se sfrutta sta vulnerabilità è ch'ellu hè cuscente di e sfruttamenti attuali. Tuttu hà cuminciatu quandu un avvisu di cunsigliu emessu da u CERT di a Corea di u Sud hà dettu chì u codice d'attaccu per sfruttà a vulnerabilità circulava in natura.
Secondu ricercatori di Cisco Systems Talos, l'attacchi sò fatti cù un documentu Microsoft Excel distribuitu per email chì incorpora un ughjettu Flash maliziosu. Poi installa ROKRAT, un strumentu di amministrazione remota se l'ughjettu SWF hè attivatu.
Adobe citatu chì l'attacchi attuali sò destinati à un numeru limitatu di utilizatori Windows. Ma puderia ancu influenzà i sistemi in esecuzione in macOS, ChromeOS, piattaforme Linux cù e versioni di u software 28.0.0.137 è precedenti.
E versioni di produttu affettate includenu Adobe Flash Player Desktop Runtime (Windows, Macintosh), Adobe Flash Player per Google Chrome (Windows, Macintosh, Linux è Chrome OS), Adobe Flash Player per Edge è IE 11 (Windows 10, 8.1), Adobe Runtime Flash Player (Linux).
Per azzioni di mitigazione, Adobe hà cunsigliatu l'utenti à attivà a Vista Prutetta per Office chì limita i fugliali periculosi à apre solu in modu di sola lettura.
U flash hè di solitu usatu per fighjà i video. Ma cume a maiò parte di i siti web utilizanu oghje HTML integratu 5 per ghjucà cuntenutu video, pudete disinstallà Flash Player à menu chì ùn ne abbiate bisognu. Tuttavia, u patch di sicurezza per affruntà a vulnerabilità serà liberatu u 5 di ferraghju di sta settimana. Cusì, pudete sempre installallu torna dopu a liberazione di l'aghjurnamentu.
L'utilizatori chì volenu scopre a versione di Flash Player nant'à u vostru sistema, visitate a pagina nantu à u flash player è fate un clic drittu nantu à u cuntenutu è sceglite "About Adobe (o Macromedia) Flash Player" da u menu. È e persone chì gestiscenu più navigatori sò tenuti à ripete i stessi passi per ogni navigatore installatu in u vostru sistema.
