Adobe waarschuwt voor nieuw Flash en Reader-lek
Adobe heeft bevestigd dat er inderdaad een zero-day beveiligingslek in Reader, Acrobat en Flash Player zit, zoals vanochtend al werd aangenomen. In combinatie met het ongepatchte lek in Shockwave Player, betekent dat meer dan een miljard systemen risico lopen. Adobe Flash Player heeft een penetratiegraad van 99%, terwijl Shockwave Player op meer dan 450 miljoen systemen is geïnstalleerd.
De zero-day kwetsbaarheid is aanwezig in Adobe Flash Player 10.1.85.3 en eerdere versies voor Windows, Macintosh, Linux en Solaris. Ook kwetsbaar zijn Adobe Flash Player 10.1.95.2 en eerder voor Android en het authplay.dll bestand in Adobe Reader 9.4 en eerdere 9.x versies voor Windows, Macintosh en en UNIX, en Adobe Acrobat 9.4 en eerdere 9.x versies voor Windows en Mac OS X. Adobe Reader en Acrobat 8.x zijn niet kwetsbaar.
Aanvallen
Kwetsbaarheid CVE-2010-3654 laat de applicatie crashen en geeft vervolgens een aanvaller volledige controle over het systeem. Volgens berichten gebruiken hackers het lek al in Adobe Reader en Acrobat. Voor zover bekend hebben er nog geen aanvallen tegen Flash Player plaatsgevonden. Op 9 november verschijnt er een patch voor Flash Player, op 15 november staat de patch voor Adobe Reader en Acrobat gepland.
"during the week of November 15",
dus: In de week van 15 november. Niet gegarandeerd gelijk de 15e.
Gepubliceerd is er nu 1, de vraag is hoeveel er in kleine kring al bekend zijn (een voorraadje zou me niks verbazen, zodra Adobe de patch beschikbaar stelt wordt de volgende 0day ingezet). Tegen beter weten in blijven we deze rommel gebruiken.
Heb je geen Microshit nodig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
