Hackers misbruiken nieuwe Flash Player-lekken
Adobe heeft voor de tweede keer in februari een noodpatch uitgebracht voor Flash Player vanwege twee voorheen onbekende beveiligingslekken die aanvallers actief misbruiken om computers over te nemen. De aanvallen die in het wild zijn aangetroffen proberen gebruikers via linkjes naar een website te lokken waarop de exploits draaien, die vervolgens malware op de computer installeren.
De aanval is volgens Adobe specifiek tegen Firefox-gebruikers gericht. De noodpatch verhelpt in totaal 3 beveiligingslekken, waarvan er eentje door een beveiligingsonderzoeker van IBM aan Adobe was gerapporteerd. De overige twee lekken waren onbekend en zijn tijdens aanvallen aangetroffen.
Eén van de twee lekken betreft een rechtenprobleem met de Flash Player sandbox binnen Firefox. De andere kwetsbaarheid is aanwezig in een ActionScript feature en maakt het uitvoeren van kwaadaardige code op de computer mogelijk.
Updates
Windows- en Macintosh-gebruikers krijgen het advies om de update binnen 72 uur te installeren. In het geval van Internet Explorer 10 op Windows 8 wordt de ingebedde Flash-versie automatisch via Windows Update bijgewerkt. Dat geldt ook voor Google Chrome.
Deze pagina van Adobe geeft de geinstalleerde Flash-versie weer. Adobe Flash Player zou op zo'n 99% van alle computers geïnstalleerd zijn. Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp.
http://blogs.adobe.com/psirt/tag/flash-player
::is update moe::
[admin] Misschien laatste paragraaf gemist ;) "Naast de twee noodpatches verscheen er deze maand ook een geplande patchronde die 17 beveiligingslekken verhielp." [/admin]
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
geeft aan dat de .169 versie up to date is terwijl de nieuwste versie .171 is..
En de standaard pagina voor controle van de laatste versie (http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html) geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
De ander is in het nederlands , dat duur langer voor die is geupdate
Mijn ervaring is dat daar voor de update altijd eerder zijn :)
de standaard pagina voor controle van de laatste versie
http://helpx.adobe.com/nl/flash-player/kb/find-version-flash-player.html
geeft 11.4.402.287 weer als nieuwste versie...
Normaal gesproken voert die pagina de controle altijd correct uit.
Het lijkt erop dat die pagina helemaal niet meer onderhouden wordt.
Gebruik daarom altijd de pagina die ook door SatKoos werd genoemd
http://helpx.adobe.com/flash-player/kb/find-version-flash-player.html
en daarnaast deze pagina:
http://www.adobe.com/software/flash/about/
Het komt af en toe voor dat korte tijd een van die twee pagina's nog niet bijgewerkt is.
Bekijk je die beide pagina's dan is de kans groot dat ten minste een van beide al up to date is.
En de eerder genoemde 'nl'-pagina, die kun je maar het beste vergeten.
[wijziging: correctie van typo]
Iemand die weet hoe ik flash player van Windows 8 verwijder?
Heb de verwijder tool van adobe al geprobeerd maar dat haalt niks uit.
Zoals jullie wellicht weten komt flash player standaard ingebakken met Windows 8.
Onder Windows 8 kan Flash Player niet verwijderd worden, alleen uitgeschakeld.
De twee methoden om dat te doen worden hier beschreven:
http://www.howtogeek.com/115833/how-to-lock-down-ie-10-by-disabling-flash-in-windows-8/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.