Siste Flash-sårbarhet påvirker alle plattformer

Til tross for at de siste årene har det blitt demonstrert rikelig med det Flash-teknologi er et avløp for andres venner, Adobe, kan fortsatt ikke fikse alle sårbarhetene som plattformen for øyeblikket lider, og tvinger selskapet i fjor til å kunngjøre at det vil slutte å tilby støtte om to år.

Men mens datoen kommer, fortsetter vi å se hvordan plattformen fortsetter å tilby sikkerhetshull slik at alle med dårlige intensjoner, kan få tilgang til utstyret vårt uten å prøve for hardt. Det siste sårbarheten som ble oppdaget, er null-dagstypen, en type sårbarhet som har vært i programvaren i lang tid uten at utvikleren har oppdaget den, så akkurat nå er alle datamaskiner som kjører Flash utsatt for et angrep.

Per i dag tilbyr ingen nettlesere automatisk støtte for Flash. Hver gang vi besøker en webside som bruker denne teknologien, vil nettleseren vise oss en dialogboks slik at la oss bekrefte at vi vil bruke Flash, begrenser aktivering av den til siden vi besøker. Dessverre, selv om det er færre og færre, kan vi fremdeles finne nettsider som bare vises hvis vi aktiverer Flash, en risiko som vi må anta hvis vi vil ha tilgang til det spesifikke nettstedet.

I følge KR-CERT, den koreanske sikkerhetsgruppen som oppdaget dette sikkerhetsproblemet, kan angriperen sende villedende meldinger for deg for å laste ned Office-filer, dokumenter eller andre typer filer som kan utnytte dette sikkerhetsproblemet og ta kontroll over datamaskinen din, administreres av Windows, macOS eller Linux, der Chrome, Firefox, Edge, Explorer eller Safari er installert, siden sårbarheten finnes i koden. Adobe har anerkjent denne nye sikkerhetsfeilen og uttaler at den 5. februar vil den utgi den femte Flash-oppdateringen for å løse dette så mange problemet med plattformen.


Legg igjen kommentaren

Din e-postadresse vil ikke bli publisert. Obligatoriske felt er merket med *

*

*

  1. Ansvarlig for dataene: Miguel Ángel Gatón
  2. Formålet med dataene: Kontroller SPAM, kommentaradministrasjon.
  3. Legitimering: Ditt samtykke
  4. Kommunikasjon av dataene: Dataene vil ikke bli kommunisert til tredjeparter bortsett fra ved juridisk forpliktelse.
  5. Datalagring: Database vert for Occentus Networks (EU)
  6. Rettigheter: Når som helst kan du begrense, gjenopprette og slette informasjonen din.