Waarschuwing: ongepatcht Flash-lek actief aangevallen
Internetgebruikers zijn gewaarschuwd voor een nieuw beveiligingslek in Adobe Flash Player waarvoor nog geen update beschikbaar is en dat actief wordt gebruikt om computers aan te vallen. Het bezoeken van een kwaadaardige of gehackte website kan voldoende zijn om met malware besmet te raken.
Beveiligingsonderzoeker Kafeine van het blog Malware Don't Need Coffee ontdekte de aanval in een versie van de Angler Exploitkit. Exploitkits bevatten exploits die misbruik van lekken in populaire software maken. In de meeste gevallen gaat het om kwetsbaarheden waarvoor al een update beschikbaar is maar die internetgebruikers niet hebben geïnstalleerd. In dit geval is het volgens Kafeine een zogeheten zero day-lek waarvoor nog geen update kan worden gedownload. De nu ontdekte exploit werkt in ieder geval tegen tegen Windows XP met IE6 tot en met IE8, Windows 7 met IE8 en Windows 8 met IE10 en de meest recente Flash Player-versie.
Volledig gepatchte versies van Windows 8.1 en computers met Google Chrome zouden niet kwetsbaar zijn, wat met name zou komen doordat de exploit zich niet op deze Windowsversie en browser richt. Verdere details ontbreken nog, maar internetgebruikers krijgen het advies Adobe Flash Player tijdelijk uit te schakelen. In het geval van Internet Explorer kan dit via het menu "Extra" en vervolgens "Invoegtoepassingen beheren" (uitleg Adobe). Flash Player zou volgens Statowl op 95% van de computers geïnstalleerd zijn.
Dan zullen we het maar niet hebben over de enorme gatenkaas die Office heet?
Dan zullen we het maar niet hebben over de enorme gatenkaas die Office heet?
ben het wel deels met je eens maar Adobe en Java vallen toch wel onder de programma's die het meest gebruikt worden om aanvallen tegen te doen.
De grote bedrijven hier hebben een macht positie... Het interesseert ze niet of hun product lekken heeft of niet.
Zolang ze maar niet ontdekt worden, het grotere probleem is dan ook dat er geen of te weinig concurrentie is en dat hun product te veel gebruikt word nu. Waarom zou Adobe & Java en ook MS zich ergens zorgen om maken?
Het zou tijd worden voor een stukje samenwerking op security vlak om te voorkomen i.p.v. genezen.
De consequentie daarbij is dat er begonnen moet worden mer het gehakketak of merk-* dan wel merk-# achterwege te laten. Daarmee wordt elke poging tot samenwerking op het vlak van echte security onderuit gehaald.
zie: https://www.adobe.com/software/flash/about/
Echter, ik vind tot op dit moment nog géén vermeldingen dat versie 16.0.0.287 het eerder vermelde lek dicht.
Wellicht later vandaag meer nieuws over 16.0.0.287.
https://blogs.adobe.com/psirt/
zie: https://www.adobe.com/software/flash/about/
Echter, ik vind tot op dit moment nog géén vermeldingen dat versie 16.0.0.287 het eerder vermelde lek dicht.
Wellicht later vandaag meer nieuws over 16.0.0.287.
https://blogs.adobe.com/psirt/
Volgens http://malware.dontneedcoffee.com/2015/01/unpatched-vulnerability-0day-in-flash.html wordt met 16.0.0.287 een andere vulnerability opgelost. Kafeine laat een screenshot zien met als onderschrift: Replayed session of Angler EK with Flash 16.0.0.287 - 2015-01-22. Oftewel: 287 zou Angler EK niet fixen...
Inmiddels is Flash Player versie 16.0.0.287 beschikbaar,
zie: https://www.adobe.com/software/flash/about/
Echter, ik vind tot op dit moment nog géén vermeldingen dat versie 16.0.0.287 het eerder vermelde lek dicht.
Wellicht later vandaag meer nieuws over 16.0.0.287.
https://blogs.adobe.com/psirt/
Volgens http://malware.dontneedcoffee.com/2015/01/unpatched-vulnerability-0day-in-flash.html wordt met 16.0.0.287 een andere vulnerability opgelost.
Kafeine laat een screenshot zien met als onderschrift: Replayed session of Angler EK with Flash 16.0.0.287 - 2015-01-22.
Oftewel: 287 zou Angler EK niet fixen...
Dan nog maar wachten op een volgende update
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
