Een bedrijf dat zero day-lekken van onderzoekers koopt en eerder 1 miljoen dollar voor een exploit in iOS 9 uitloofde, heeft nu 100.000 dollar uitgeloofd voor een exploit die de nieuwste beveiligingsmaatregel van Adobe Flash Player weet te omzeilen.

In december verscheen er een nieuwe versie van Flash Player, die van een extra beveiligingsmaatregel was voorzien. Deze maatregel moet het lastiger voor aanvallers maken om Flash Player-lekken uit te buiten. Ondanks de maatregel zag Adobe zich eind december genoodzaakt een noodpatch uit te brengen, omdat een kwetsbaarheid in de browserplug-in actief werd aangevallen.

Het bedrijf Zerodium, dat naar verluidt 1 miljoen dollar voor een exploit in iOS 9 betaalde, meldt via Twitter dat het deze maand 100.000 dollar betaalt voor exploits die deze nieuwe beveiliging in Adobe Flash Player weten te omzeilen. Zerodium heeft een businessmodel waarbij het kwetsbaarheden van onderzoekers koopt, om die vervolgens aan overheidsorganisaties door te verkopen. Onderzoekers kunnen volgens de website van het bedrijf met hun zero day-exploits tussen de 5.000 en 500.000 dollar per inzending verdienen, afhankelijk van de aangevallen software.