Hackers misbruiken nieuwe Flash Player-lekken
Adobe heeft voor de tweede keer in februari een noodpatch uitgebracht voor Flash Player vanwege twee voorheen onbekende beveiligingslekken die aanvallers actief misbruiken om computers over te nemen. De aanvallen die in het wild zijn aangetroffen proberen gebruikers via linkjes naar een website te lokken waarop de exploits draaien, die vervolgens malware op de computer installeren.
De aanval is volgens Adobe specifiek tegen Firefox-gebruikers gericht. De noodpatch verhelpt in totaal 3 beveiligingslekken, waarvan er eentje door een beveiligingsonderzoeker van IBM aan Adobe was gerapporteerd. De overige twee lekken waren onbekend en zijn tijdens aanvallen aangetroffen.
Eén van de twee lekken betreft een rechtenprobleem met de Flash Player sandbox binnen Firefox. De andere kwetsbaarheid is aanwezig in een ActionScript feature en maakt het uitvoeren van kwaadaardige code op de computer mogelijk.
Updates
Windows- en Macintosh-gebruikers krijgen het advies om de update binnen 72 uur te installeren. In het geval van Internet Explorer 10 op Windows 8 wordt de ingebedde Flash-versie automatisch via Windows Update bijgewerkt. Dat geldt ook voor Google Chrome.
Deze pagina van Adobe geeft de geinstalleerde Flash-versie weer. Adobe Flash Player zou op zo'n 99% van alle computers geïnstalleerd zijn. Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp.
http://blogs.adobe.com/psirt/tag/flash-player
::is update moe::
[admin] Misschien laatste paragraaf gemist ;) "Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp." [/admin]
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
En de standaard pagina voor controle van de laatste versie (http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html) geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
De ander is in het nederlands , dat duur langer voor die is geupdate
Mijn ervaring is dat daar voor de update altijd eerder zijn :)
de standaard pagina voor controle van de laatste versie
http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html
geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
Het lijkt erop dat die pagina helemaal niet meer onderhouden wordt.
Gebruik daarom altijd de pagina die ook door SatKoos werd genoemd
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
en daarnaast deze pagina:
http://www.adobe.com/software/flash/about/
Het komt af en toe voor dat korte tijd een van die twee pagina's nog niet bijgewerkt is.
Bekijk je die beide pagina's dan is de kans groot dat ten minste een van beide al up to date is.
En de eerder genoemde 'nl'-pagina, die kun je maar het beste vergeten.
[wijziging: correctie van typo]
Iemand die weet hoe ik flash player van Windows 8 verwijder?
Heb de verwijder tool van adobe al geprobeerd maar dat haalt niks uit.
Zoals jullie wellicht weten komt flash player standaard ingebakken met Windows 8.
Onder Windows 8 kan Flash Player niet verwijderd worden, alleen uitgeschakeld.
De twee methoden om dat te doen worden hier beschreven:
http://www.howtogeek.com/115833/how-to-lock-down-ie-10-by-disabling-flash-in-windows-8/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?