O vulnerabilitate critică, utilizată după utilizare, indexată ca CVE-2018-4878 a fost găsită în Adobe Flash Player 28.0.0.137 și versiunile anterioare.
Într-un aviz de securitate publicat joi, chirpici a spus că un atacator ar putea avea acces la un sistem dacă exploatează această vulnerabilitate și că este conștient de exploatările actuale. Totul a început când un avertisment emis de CERT din Coreea de Sud a spus că codul de atac pentru exploatarea vulnerabilității circula în sălbăticie.
Potrivit cercetătorilor de la Cisco Systems talos, atacurile sunt efectuate printr-un document Microsoft Excel distribuit prin e-mail care încorporează un obiect Flash rău intenționat. Apoi instalează ROKRAT, un instrument de administrare la distanță dacă obiectul SWF este declanșat.
chirpici menționat că atacurile actuale sunt vizate împotriva unui număr limitat de utilizatori Windows. Dar ar putea afecta și sistemele care rulează pe platforme macOS, ChromeOS, Linux cu versiunile de software 28.0.0.137 și anterioare.
Versiunile de produs afectate includ Adobe Flash Player Desktop Runtime (Windows, Macintosh), Adobe Flash Player pentru Google Chrome (Windows, Macintosh, Linux și Chrome OS), Adobe Flash Player pentru Edge și IE 11 (Windows 10, 8.1), Adobe Runtime Flash Player (Linux).
Pentru acțiuni de atenuare, Adobe a sfătuit utilizatorii să activeze Vizualizarea protejată pentru Office, care limitează deschiderea fișierelor periculoase numai în modul de citire.
Flash este de obicei folosit pentru vizionarea videoclipurilor. Însă, deoarece majoritatea site-urilor web folosesc astăzi HTML 5 încorporat pentru a reda conținut video, puteți dezinstala Flash Player dacă nu aveți nevoie de el. Cu toate acestea, patch-uri de securitate pentru a aborda vulnerabilitatea va fi lansat pe 5 februarie în această săptămână. Deci, îl puteți instala oricând din nou după lansarea actualizării.
Utilizatorii care doresc să afle versiunea Flash Player din sistemul dvs., vizitează pagina despre flash player și faceți clic dreapta pe conținut și selectați „Despre Adobe (sau Macromedia) Flash Player” din meniu. Iar persoanele care rulează mai multe browsere trebuie să repete aceiași pași pentru fiecare browser instalat pe sistemul dvs.
