Adobe-noodpatch voor actief aangevallen lek in Flash Player
Adobe heeft net een noodpatch uitgebracht voor een ernstig beveiligingslek in Flash Player dat actief wordt gebruikt bij het aanvallen van Windows-gebruikers. Volgens Adobe gaat het om "beperkte, gerichte aanvallen" waarbij Microsoft Office-documenten met embedded Flash-content worden gebruikt.
Zodra een gebruiker het document opent wordt Adobe Flash Player aangeroepen en de exploit uitgevoerd, waarna de aanvallers bijvoorbeeld malware op het systeem kunnen installeren. Het aangevallen beveiligingslek is door verschillende securitybedrijven en onderzoekers los van elkaar ontdekt en aan Adobe gerapporteerd. Naast de aangevallen kwetsbaarheid zijn er ook drie andere kwetsbaarheden verholpen, waarvan er ook één als ernstig is aangemerkt. Adobe adviseert gebruikers van Flash Player om de update zo snel als mogelijk te installeren, waarbij als voorbeeld 72 uur wordt gegeven.
Gebruikers krijgen het advies om te updaten naar Flash Player 30.0.0.113. Dit kan via de automatische updatefunctie of Adobe.com. In het geval van Google Chrome, Internet Explorer 11 op Windows 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Linux-gebruikers worden naar de website van Adobe verwezen. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd. Adobe adviseert gebruikers om de update "snel" te installeren, waarbij als voorbeeld 'binnen 30 dagen' wordt genoemd.
Voordat je dit misschien nogmaals adviseert bij een volgende Flash-patch-ronde adviseer ik je eerst eens wat uitvoeriger informatie rond Adobe Flash op verschillende systemen door te nemen. Zeker kom je dan tot de conclusie dat je vandaag om 14:27 uur een veel te algemeen, dus m.b.t. Adobe Flash: ongedifferentieerd advies hebt gegeven en laat je achterwege het nogmaals te gaan doen.
more on-topic:
20:28 uur:
Windows update: In Windows 8.1, IE11 nog geen update aangeboden.
MicrosoftUpdate-catalogus: Idem (laatste update dateerde van 11 mei j.l)
Staat toch bij iedereen standaard disabled hoop ik?
D*mn
Inderdaad zeg, je blijft je verbazen dat er überhaupt nog mensen zijn die dit stuk ellende moedwillig installeren!
Sinds de komst van de iPad is het stervende, de afgelopen ~5 jaar heb je het ECHT niet meer nodig.
Dan zou het gros van de gebruikers het dus zelf op hun computer hebben gezet, dan vraag je er ook een beetje om.
Voordat je dit misschien nogmaals adviseert bij een volgende Flash-patch-ronde adviseer ik je eerst eens wat uitvoeriger informatie rond Adobe Flash op verschillende systemen door te nemen. Zeker kom je dan tot de conclusie dat je vandaag om 14:27 uur een veel te algemeen, dus m.b.t. Adobe Flash: ongedifferentieerd advies hebt gegeven en laat je achterwege het nogmaals te gaan doen.
more on-topic:
20:28 uur:
Windows update: In Windows 8.1, IE11 nog geen update aangeboden.
MicrosoftUpdate-catalogus: Idem (laatste update dateerde van 11 mei j.l)
Inderdaad zeg, je blijft je verbazen dat er überhaupt nog mensen zijn die dit stuk ellende moedwillig installeren!
Sinds de komst van de iPad is het stervende, de afgelopen ~5 jaar heb je het ECHT niet meer nodig.
Dan zou het gros van de gebruikers het dus zelf op hun computer hebben gezet, dan vraag je er ook een beetje om.
Dat is ja en neen.
Waar ik me nu nog over verbaas is dat als ik een nieuwe Linux of Xubuntu distro installeer, en ik wil de uitgebreide multi-media ondersteuning, Adobe Flash wordt mee geïnstalleerd.
Ik vind dat een kwalijke zaak! Laat de gebruiker toch zelf de beslissing of hij Flash wil!
Uiteraard is deze installatie minder ingrijpend dan in (mijn) Windows 8.1 waar Flash embedded, vervlochten is in IE11, want je kunt het in Linux en Xubuntu tenminste nog uiterst simpel verwijderen met een Sudo purge of remove command in Terminal.
Eveneens: Ik heb er evenmin een goed woord voor over dat in Win10 Adobe Flash óók weer embedded is. In dit geval in Edge.
Ik ben totaal onpartijdig dus kan me niet aan de indruk onttrekken dat er zowel in Linux als wel Windows (Microsoft) een belangenverstrengeling is met Adobe die totaal haaks staat op de negatieve mening over Flash door een groeiend aantal computergebruikers. Waarom blijf je de mondiaal als een gatenkaas bestempelde plug-in anders toch embedden of aanbieden in een integraal multimedia pakket anno 2018?
Dus ja gebruikers installeren het zelf, en neen de installatie is niet altijd geheel een solo actie van de gebruiker.
Voordat je dit misschien nogmaals adviseert bij een volgende Flash-patch-ronde adviseer ik je eerst eens wat uitvoeriger informatie rond Adobe Flash op verschillende systemen door te nemen. Zeker kom je dan tot de conclusie dat je vandaag om 14:27 uur een veel te algemeen, dus m.b.t. Adobe Flash: ongedifferentieerd advies hebt gegeven en laat je achterwege het nogmaals te gaan doen.
more on-topic:
20:28 uur:
Windows update: In Windows 8.1, IE11 nog geen update aangeboden.
MicrosoftUpdate-catalogus: Idem (laatste update dateerde van 11 mei j.l)
Dank voor de melding!
Ik zal straks thuis eens controleren of de update bij mij ook klaarstaat.
Inderdaad zeg, je blijft je verbazen dat er überhaupt nog mensen zijn die dit stuk ellende moedwillig installeren!
Sinds de komst van de iPad is het stervende, de afgelopen ~5 jaar heb je het ECHT niet meer nodig.
Dan zou het gros van de gebruikers het dus zelf op hun computer hebben gezet, dan vraag je er ook een beetje om.
Het bij zeer veel bedrijfs omgevingen nog steeds nodig is.
Je blijkbaar al 5 jaar niet in bedrijven bent geweest om ICT te bedrijven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
