Mogelijk zero-day lek in Flash Player en Adobe Reader
99% van alle op het internet aangesloten computers hebben mogelijk met een nieuw zero-day lek te maken, zo waarschuwt een beveiligingsblog. BugiX meldt dat er een nieuwe bug is, die succesvol de laatste versies van Adobe Reader en Flash Player weet te misbruiken
De kwetsbaarheid in Adobe Reader 9.4.0.195 en Flash Player 10.1.85.3 is op afstand te misbruiken. BugiX merkt op dat de details binnenkort bekend worden gemaakt. Beveiligingsonderzoekster Mila Parkour schrijft dat Adobe is gewaarschuwd, maar dat het bedrijf de kwetsbaarheid nog niet heeft bevestigd.
Zero-day exlpoits okay, maar zero-day lekken? .. dat zijn dan lekken die niet door de ontwikkelaar zelf gevonden worden, dat zijn ze dus bijna allemaal waarbij de term behoorlijk aan kracht verliest mijns inziens.
En een bug misbruikt niet zelf, die wordt misbruikt, eventueel door een zero-day exploit.
Mijn vraag luidt dan, is die exploit er ook, of bedoelt men dat met 'bug' in dit artikel?
lol, geen wonder dat jouw pc niet altijd wil doen wat het moet doen. Als je immers zo vaak software installeerd en deïnstalleerd, ja dan wordt het uiteindelijk een zooitje.
Zou als ik jou was ook maar gelijk het alu hoedje uit de kast trekken. :D
Wat je ook kan doen is, FF + NoScript gebruiken en Flash alleen toelaten op websites die je vertrouwd en waar je het echt nodig hebt.
Ik deïnstalleer geen software, maar wacht op de updates, en tot op heden is dat altijd goed gegaan zonder problemen of gehackt te zijn/worden.
Het heeft mij heel veel rust gegeven.
Is misschien ook wel een bericht naar Adobe om hun software te repareren als meer mensen deze stap nemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
