Adobe确认在有针对性攻击中被利用新的关键Flash漏洞,提前发布修补程序(更新)

  • 发布时间:2022-11-26 13:14:13
  • 来源:

Adobe Today发布了一个安全公告,确认其所有版本的Windows,Mac和Linux的所有版本中的漏洞。该公司表示,它意识到报告的利用针对这种漏洞的利用是有限的,有针对性的攻击。Adobe计划释放Flash“在10月19日星期内”的补丁来插入安全漏洞。

更新:现在可以使用补丁。有关详细信息,请参阅下文。

趋势科技的安全研究人员发现了最新的Adobe Flash漏洞(CVE-2015-7645)。经营典当风暴背后的攻击者,自2007年以来一直针对各种高调实体的经济和政治网络 - 间谍活动,发现在其最新的竞选活动中利用新的Flash脆弱性。

趋势科学解释:

在这场最近的运动中,典当风暴从全球各地瞄准了几个外交部门。目标收到了包含导致漏洞利用的链接的矛网络钓鱼电子邮件。电子邮件和URL被设计为它们导致有关当前事件的信息,并包含包含以下主题的电子邮件主题:

“自杀式汽车炸弹目标北约部队车队喀布尔
”“叙利亚军队造成普京捍卫空气罢工”“以色列推
出了加沙的目标”“”俄罗斯警告欧洲“
美国军事报告”的欧洲核武器“的回应”“美国军事报告75美国培
训的反叛分子返回叙利亚“

值得注意的是,托管新的闪光零点利用的URL类似于今年4月在北大西洋条约组织(北约)成员和白宫的攻击中看到的URL。

趋势科技达到Adobe,这反过来证实,成功的剥削可能导致崩溃并可能允许攻击者控制受影响的系统。该公司还确定所有闪存版本都受到影响:

就在昨天,Adobe推出了每月的安全补丁,包括闪光灯。不幸的是,这是不够的,并再次闪存用户将需要在下周修补。

考虑到定期发现和利用的Adobe Flash漏洞的数量,我们建议卸载软件并查看您是否可以没有它。无论如何,大多数网都远离闪光灯和朝向HTML5。

也就是说,我们将在可用补丁时更新您。

10月16日更新:Adobe今天决定匆匆忙忙。每个平台和浏览器的详细信息如下。

除非您真的需要Flash,否则我们仍然建议您卸载它。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。
  • Copyright ©2014-2021 水缘网v3ujbzcqei@gmail.com All Rights Reserved