Adobe lanceert nieuwe beveiligingsoptie voor Flash Player
Adobe heeft in de nieuwste versie van Flash Player een beveiligingsoptie geïntroduceerd die gebruikers tegen aanvallen via Microsoft Office-documenten moet beschermen. Aanvallers maken steeds vaker gebruik van Office-documenten om Flash Player-gebruikers via zeroday-lekken aan te vallen.
Het gaat in dit geval om kwetsbaarheden waarvoor nog geen update beschikbaar is. De Office-documenten die de aanvallers naar een doelwit versturen bevatten een Flash-object dat automatisch wordt uitgevoerd zodra de gebruiker het document opent. Op deze manier kunnen ook gebruikers die Flash Player in de browser hebben geblokkeerd of uitgeschakeld worden aanvallen. Dit jaar zijn er al twee van dergelijke zeroday-aanvallen waargenomen. Op 7 juni bracht Adobe in de vorm van Flash Player 30 nog een noodpatch uit voor één van deze zeroday-aanvallen.
Om gebruikers tegen de aanvalsvector via Office-documenten te beschermen biedt Flash Player 30 een nieuwe beveiligingsoptie. Deze optie, click-to-play, zorgt ervoor dat een Flash-object niet meer automatisch wordt uitgevoerd als de gebruiker een document opent. Eerder werd deze maatregel via Flash Player 27 al voor Internet Explorer geïntroduceerd. Volgens Adobe blijkt uit de recente zeroday-aanvallen op Flash Player dat die alleen via IE en Microsoft Office worden aangevallen. Vanwege de aanvallen heeft Microsoft besloten om Flash standaard in Office 365 te blokkeren.
TheYOSH
In ieder geval al iets als pleister voor het bloeden. Gebruikers van Windows 8.1 en 10 moeten nog anderhalf jaar wachten voor Microsoft de Embedded Flash in IE en Edge deactiveert.
Mij persoonlijk kan de tijd wat uitfaseren Embedded Flash betreft niet snel genoeg gaan. En neen voor de gebruikelijke reacties weer komen zoals: dan verwijder je Flash toch, neen Flash kun je niet deïnstalleren in W 8.1 en 10
%SystemRoot%\System32\Macromed\Flash
Die kan ik niet vinden.
Is dit wel een optie of staat dit voortaan gewoon altijd aan?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
