Adobe heeft een nieuwe versie van Flash Player uitgebracht die in totaal 36 lekken verhelpt, waaronder een kwetsbaarheid die al actief werd gebruikt om computers met malware te infecteren. Niet alleen dit 'zero day-lek' liet aanvallers kwetsbare systemen overnemen, ook 34 andere lekken maakten dit mogelijk.

Via 35 van de 36 beveiligingslekken kon er namelijk willekeurige code op computers worden uitgevoerd. Het bezoeken van een gehackte of kwaadaardige website, het te zien krijgen van een besmette advertentie of het openen van een Word-document met een embedded Flash-object is in dit geval voldoende. De resterende kwetsbaarheid maakte het mogelijk om informatie te achterhalen.

Adobe adviseert gebruikers om binnen 72 uur naar Flash Player versie 22.0.0.192 te updaten. Dit kan via de automatische updatefunctie of Adobe.com. In het geval van Google Chrome, Internet Explorer 10 en 11 op Windows 8 en 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Zowel Google als Microsoft hebben inmiddels updates uitgebracht. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd.