Hackers misbruiken nieuwe Flash Player-lekken
Adobe heeft voor de tweede keer in februari een noodpatch uitgebracht voor Flash Player vanwege twee voorheen onbekende beveiligingslekken die aanvallers actief misbruiken om computers over te nemen. De aanvallen die in het wild zijn aangetroffen proberen gebruikers via linkjes naar een website te lokken waarop de exploits draaien, die vervolgens malware op de computer installeren.
De aanval is volgens Adobe specifiek tegen Firefox-gebruikers gericht. De noodpatch verhelpt in totaal 3 beveiligingslekken, waarvan er eentje door een beveiligingsonderzoeker van IBM aan Adobe was gerapporteerd. De overige twee lekken waren onbekend en zijn tijdens aanvallen aangetroffen.
Eén van de twee lekken betreft een rechtenprobleem met de Flash Player sandbox binnen Firefox. De andere kwetsbaarheid is aanwezig in een ActionScript feature en maakt het uitvoeren van kwaadaardige code op de computer mogelijk.
Updates
Windows- en Macintosh-gebruikers krijgen het advies om de update binnen 72 uur te installeren. In het geval van Internet Explorer 10 op Windows 8 wordt de ingebedde Flash-versie automatisch via Windows Update bijgewerkt. Dat geldt ook voor Google Chrome.
Deze pagina van Adobe geeft de geinstalleerde Flash-versie weer. Adobe Flash Player zou op zo'n 99% van alle computers geïnstalleerd zijn. Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp.
http://blogs.adobe.com/psirt/tag/flash-player
::is update moe::
[admin] Misschien laatste paragraaf gemist ;) "Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp." [/admin]
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
En de standaard pagina voor controle van de laatste versie (http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html) geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
De ander is in het nederlands , dat duur langer voor die is geupdate
Mijn ervaring is dat daar voor de update altijd eerder zijn :)
de standaard pagina voor controle van de laatste versie
http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html
geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
Het lijkt erop dat die pagina helemaal niet meer onderhouden wordt.
Gebruik daarom altijd de pagina die ook door SatKoos werd genoemd
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
en daarnaast deze pagina:
http://www.adobe.com/software/flash/about/
Het komt af en toe voor dat korte tijd een van die twee pagina's nog niet bijgewerkt is.
Bekijk je die beide pagina's dan is de kans groot dat ten minste een van beide al up to date is.
En de eerder genoemde 'nl'-pagina, die kun je maar het beste vergeten.
[wijziging: correctie van typo]
Iemand die weet hoe ik flash player van Windows 8 verwijder?
Heb de verwijder tool van adobe al geprobeerd maar dat haalt niks uit.
Zoals jullie wellicht weten komt flash player standaard ingebakken met Windows 8.
Onder Windows 8 kan Flash Player niet verwijderd worden, alleen uitgeschakeld.
De twee methoden om dat te doen worden hier beschreven:
http://www.howtogeek.com/115833/how-to-lock-down-ie-10-by-disabling-flash-in-windows-8/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
