Adobe patcht actief aangevallen lek in Flash Player
Adobe heeft een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Flash Player die de afgelopen periode actief is aangevallen voordat er een beveiligingsupdate van het softwarebedrijf beschikbaar was. Via het zero day-lek konden aanvallers volledige controle over computers krijgen.
Het bezoeken van een gehackte of kwaadaardige website, het te zien krijgen van een besmette advertentie of het openen van een Office-document met een embedded Flash-object was in dit geval voldoende. Volgens Adobe is het beveiligingslek gebruikt in beperkte, gerichte aanvallen tegen gebruikers op Windows 7, Windows 8.1 en Windows 10. De kwetsbaarheid werd door Google aan Adobe gerapporteerd. Adobe adviseert gebruikers om binnen 72 uur naar Flash Player versie 23.0.0.205 te updaten. Dit kan via de automatische updatefunctie of Adobe.com.
In het geval van Google Chrome, Internet Explorer 11 op Windows 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd. De vorige Flash Player-update verscheen op 11 oktober. Toen ging het om 12 kwetsbaarheden. Deze beveiligingslekken werden op het moment dat de patch verscheen echter niet actief aangevallen.
Adobe is niet anders dan alle andere bedrijven. In plaats van een Grote Security Audit van élke regel code, blijft men gewoon achter de feiten aanhollen. De cybersecurity-industrie is niet anders, die organiseren elke maand een Groot Congres waarin weer nieuwe hacks worden bekendgemaakt. De pers roept dan weer Mensen Let Op. En de volgende maand herhaalt eea zich weer. Dit is het Grote BusinessModel van hackers en antihackers samen.
Nu word op deze site , Firefox geeneens meer vernoemd ?
https://helpx.adobe.com/security/products/flash-player/apsb16-36.html
Ik wilde Firefox handmatig updaten via deze site, maar er kwam geen respons.
Meestal kan ik kiezen voor welke browser en dan de update doen.
Firefox heeft de laatste update van Flash gedaan op 11 Oktober.
Moet ik eigenlijk Firefox gebruiken om de laatste updates binnen te krijgen ?
Is het niet vermelden van Adobe van Firefox een indicatie dat IEX 11 toch veiliger is ?
Eigenlijk wil ik weleens proberen om Adobe Flash compleet te verwijderen, en dan
kijken welke sites die nodig hebben. Met mijn Pepperflash in Chrome heb ik die Adobe
toch niet nodig en dat eindelozen gezever over weer een lek.....
Kan ik na verwijderen de Adobe Flash weer installeren ?
kijken welke sites die nodig hebben. Met mijn Pepperflash in Chrome heb ik die Adobe
toch niet nodig en dat eindelozen gezever over weer een lek.....
Kan ik na verwijderen de Adobe Flash weer installeren ?
Voor zover ik weet wordt Adobe Flash met Windows gebundeld. Dat houdt volgens mij in dat je het niet kan de-installeren...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
