Hackers misbruiken nieuwe Flash Player-lekken
Adobe heeft voor de tweede keer in februari een noodpatch uitgebracht voor Flash Player vanwege twee voorheen onbekende beveiligingslekken die aanvallers actief misbruiken om computers over te nemen. De aanvallen die in het wild zijn aangetroffen proberen gebruikers via linkjes naar een website te lokken waarop de exploits draaien, die vervolgens malware op de computer installeren.
De aanval is volgens Adobe specifiek tegen Firefox-gebruikers gericht. De noodpatch verhelpt in totaal 3 beveiligingslekken, waarvan er eentje door een beveiligingsonderzoeker van IBM aan Adobe was gerapporteerd. De overige twee lekken waren onbekend en zijn tijdens aanvallen aangetroffen.
Eén van de twee lekken betreft een rechtenprobleem met de Flash Player sandbox binnen Firefox. De andere kwetsbaarheid is aanwezig in een ActionScript feature en maakt het uitvoeren van kwaadaardige code op de computer mogelijk.
Updates
Windows- en Macintosh-gebruikers krijgen het advies om de update binnen 72 uur te installeren. In het geval van Internet Explorer 10 op Windows 8 wordt de ingebedde Flash-versie automatisch via Windows Update bijgewerkt. Dat geldt ook voor Google Chrome.
Deze pagina van Adobe geeft de geinstalleerde Flash-versie weer. Adobe Flash Player zou op zo'n 99% van alle computers geïnstalleerd zijn. Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp.
http://blogs.adobe.com/psirt/tag/flash-player
::is update moe::
[admin] Misschien laatste paragraaf gemist ;) "Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp." [/admin]
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
En de standaard pagina voor controle van de laatste versie (http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html) geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
De ander is in het nederlands , dat duur langer voor die is geupdate
Mijn ervaring is dat daar voor de update altijd eerder zijn :)
de standaard pagina voor controle van de laatste versie
http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html
geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
Het lijkt erop dat die pagina helemaal niet meer onderhouden wordt.
Gebruik daarom altijd de pagina die ook door SatKoos werd genoemd
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
en daarnaast deze pagina:
http://www.adobe.com/software/flash/about/
Het komt af en toe voor dat korte tijd een van die twee pagina's nog niet bijgewerkt is.
Bekijk je die beide pagina's dan is de kans groot dat ten minste een van beide al up to date is.
En de eerder genoemde 'nl'-pagina, die kun je maar het beste vergeten.
[wijziging: correctie van typo]
Iemand die weet hoe ik flash player van Windows 8 verwijder?
Heb de verwijder tool van adobe al geprobeerd maar dat haalt niks uit.
Zoals jullie wellicht weten komt flash player standaard ingebakken met Windows 8.
Onder Windows 8 kan Flash Player niet verwijderd worden, alleen uitgeschakeld.
De twee methoden om dat te doen worden hier beschreven:
http://www.howtogeek.com/115833/how-to-lock-down-ie-10-by-disabling-flash-in-windows-8/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
