Uusim Flashi haavatavus mõjutab kõiki platvorme

Hoolimata asjaolust, et viimastel aastatel on seda piisavalt näidatud Välktehnoloogia on teiste sõprade äravool, Adobe, ei suuda endiselt kõrvaldada kõiki haavatavusi, mida platvorm praegu kannatab, sundides ettevõtet eelmisel aastal teatama, et lõpetab kahe aasta pärast tugiteenuste pakkumise.

Kuid selle kuupäeva saabudes näeme jätkuvalt, kuidas platvorm pakub jätkuvalt turvaauke nii et igaüks, kellel on halbu kavatsusi, pääseks meie seadmetele ligi ilma liiga pingutamata. Viimane avastatud haavatavus on nullipäeva tüüp, mis on tarkvaras pikka aega olnud, ilma et arendaja seda oleks tuvastanud, nii et praegu on kõik Flashiga töötavad arvutid rünnakule vastuvõtlikud.

Tänasest ei paku ükski brauser Flassi automaatset tuge. Iga kord, kui külastame seda tehnoloogiat kasutavat veebisaiti, näitab brauser meile dialoogiboksi kinnitame, et soovime kasutada Flashi, piirates selle aktiveerimist külastatava lehega. Kahjuks, kuigi neid on vähem ja vähem, võime siiski leida veebilehti, mida näidatakse ainult siis, kui aktiveerime Flashi, mis on oht, mida peame võtma, kui tahame sellele konkreetsele veebisaidile juurde pääseda.

Selle turvaauku avastanud Korea turvarühma KR-CERT andmetel võib ründaja saata petlikke sõnumeid, et saaksite alla laadida Office'i faile, dokumente või mis tahes muud tüüpi faile, millega saab seda haavatavust ära kasutada ja teie arvuti üle kontrolli alla saada, haldab Windows, macOS või Linux, kuhu on installitud Chrome, Firefox, Edge, Explorer või Safari, kuna haavatavus leitakse koodist. Adobe on selle uue turvavea ära tundnud ja teatab, et 5. veebruaril vabastab see platvormiga selle paljude probleemide lahendamiseks paljude Flash-plaaster.


Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutab: Miguel Ángel Gatón
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.