Adobe dicht kritiek Flash Player-lek met noodpatch
Adobe heeft vandaag een noodpatch voor een kritiek Flash Player-lek uitgebracht dat actief wordt gebruikt om computers aan te vallen. In eerste instantie liet het softwarebedrijf weten dat de update volgende week zou verschijnen. Het lek in Flash Player zou zijn gebruikt bij gerichte aanvallen.
Volgens anti-virusbedrijf Trend Micro waren de aanvallen gericht tegen de ministeries van Buitenlandse Zaken van verschillende landen. Via e-mails werd geprobeerd om slachtoffers naar een website te lokken die via het Flash Player-lek malware probeerde te installeren. Eerder op de dag dat de aanval werd aangekondigd had Adobe een nieuwe versie van Flash Player uitgebracht waarin 13 lekken waren verholpen. Deze versie was echter ook kwetsbaar.
Gebruikers krijgen nu het advies om binnen 72 uur de update naar Flash Player 19.0.0.226 te installeren. Dit kan via de automatische updatefunctie of Adobe.com. In het geval van Google Chrome, Internet Explorer 10 en 11 op Windows 8 en 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd.
Totdat die 72 uur voorbij zijn hoef je je geen zorgen te maken (zegt Adobe zelf). Wedden dat die Google Chrome update er ruim voor die tijd is? Google Chrome heeft nl. een reputatie hoog te houden als de veiligste browser.
Adobe doet haar best (ze moeten ook wel). Het is dan ook niet zozeer Adobe die hier het probleem is maar de browserplug-in interface zoals aangeboden door browser-fabrikanten waarmee ze moeten werken.
Zie: https://www.security.nl/posting/447367/Adobe+komt+met+noodpatch+voor+nieuw+Flash+Player-lek#posting447560
Heb hier net de plugins van Chrome bekeken en zie dat FlashPlayer al is bijgewerkt zónder "grote" Chrome-update.
En zoals altijd heb ik de plugin uitgeschakeld staan...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
