Noodpatch voor actief aangevallen Flash Player-lek
Adobe heeft een beveiligingslek in Flash Player dat actief wordt gebruikt om computers met malware te infecteren via een noodpatch gerepareerd. Volgens het bedrijf gaat het om beperkte, gerichte aanvallen, waarbij IE-gebruikers op Windows 7 en ouder en Firefoxgebruikers op Windows XP het doelwit zijn.
Via het lek, dat door het Amerikaanse beveiligingsbedrijf FireEye aan Adobe werd gerapporteerd, kan een aanvaller willekeurige code op de computer uitvoeren. Het bezoeken van een kwaadaardige of gehackte website of het te zien krijgen van een besmette advertentie is hiervoor voldoende. Systeembeheerders en gebruikers krijgen het dringende advies om binnen 72 uur de update naar Flash Player 18.0.0.194 te installeren.
Updaten kan via de ingebouwde updater en Adobe.com. In het geval van Google Chrome en IE10 en IE11 op Windows 8 en Windows 8.1 zal de embedded Flash Player via de browser worden bijgewerkt. Deze pagina laat zien welke versie op de computer is geïnstalleerd.
Active X: https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
NPAPI: https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
PPAPI: https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe
Voor sysadmins : de MSI downloads laten je silent installs doen, veruit meer aantrekkelijk dan eea te proberen via de .exe bestanden.
http://www.adobe.com/products/flashplayer/distribution3.html
Liet ik Secunia draaien, was ongeveer 19 uur. Die zag niks van oude Flash Player.
Ik heb het maar even zo gelaten, wegens drukte hier.
Tot mijn verbazing zag ik dat het tegen 22.30 uur, alles was bijgewerkt door Adobe zelf !
Chrome zijn pepperflash nog niet, maar dat een kwestie van Chrome opnieuw opstarten.
Dus voor wat het waard is, U kunt even wachten, nu ben ik niet zo'n surfer, dus.......
Voor sysadmins : de MSI downloads laten je silent installs doen, veruit meer aantrekkelijk dan eea te proberen via de .exe bestanden.
Als je de .exe installers aanroept met -install (en de uninstaller met -uninstall) dan werken ze ook silent.
Voor sysadmins : de MSI downloads laten je silent installs doen, veruit meer aantrekkelijk dan eea te proberen via de .exe bestanden.
Als je de .exe installers aanroept met -install (en de uninstaller met -uninstall) dan werken ze ook silent.
en je kan met -au 2 de automatische updates (melding) uitschakelen, handig voor in een zakelijke omgeving waar je deze meestal toch via een andere route bijwerkt
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
