Adobe dicht actief aangevallen lek in Flash Player
Adobe heeft vandaag een update voor Flash Player uitgebracht die in totaal 18 kwetsbaarheden verhelpt, waaronder een beveiligingslek dat al actief wordt aangevallen om computers met malware te infecteren. Het gaat om een zogeheten zero day-lek, een kwetsbaarheid waar op het moment van een aanval nog geen update voor beschikbaar is. Volgens Adobe is het zero day-lek bij "beperkte, gerichte aanvallen" ingezet.
Verdere details worden niet gegeven, behalve dat het Russische anti-virusbedrijf Kaspersky Lab de kwetsbaarheid ontdekte en dit aan Adobe rapporteerde. Via alle 18 verholpen kwetsbaarheden kon een aanvaller willekeurige code op computers uitvoeren, zoals het installeren van malware. Alleen het bezoeken van een gehackte of kwaadaardige website of het te zien krijgen van een besmette banner zou hiervoor voldoende zijn geweest. Verder interactie van gebruikers is niet vereist.
Adobe adviseert gebruikers om binnen 72 uur naar Flash Player versie 21.0.0.182 te updaten. Dit kan via de automatische updatefunctie of Adobe.com. In het geval van Google Chrome, Internet Explorer 10 en 11 op Windows 8 en 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd.
Adobe adviseert gebruikers om binnen 72 uur naar Flash Player versie 21.0.0.182 te updaten.
Binnen 72 uur!
Gatverderrie! Je kan echt niet meer van vakantie terugkeren en je computer in gebruike nemen zonder eerst uitgebreid alle updates te checken en installeren!
Zou het iets met reclame kunnen zijn?
Ikzelf gebruik de ESR versie 18.0.0.333 van Flash. Bevalt me prima. Wel de security-fixes maar niet all die andere onnodige nieuwe toevoegingen/opties.
ik gebruik al jaaaaren flash-java -windows en als alle bange ouwe wijven gelijk zouden hebben dan moet ik elke maand een virus hebben of ransomsoftware gehad moeten hebben.
niets van dat alles,updaten en een gratis virus scanner is schijnbaar genoeg.
luiheid is de boosdoener, niet het systeem.
ik gebruik al jaaaaren flash-java -windows en als alle bange ouwe wijven gelijk zouden hebben dan moet ik elke maand een virus hebben of ransomsoftware gehad moeten hebben.
niets van dat alles,updaten en een gratis virus scanner is schijnbaar genoeg.
luiheid is de boosdoener, niet het systeem.
Ja, maar stel, dat ene incident met NU.nl of een andere gehackte website die toevallig gebruik maakt van een 0-day, als hackers die al gevonden hebben, 0-day in Flash bijvoorbeeld, dan heb je toch een virus te pakken.
beiden zijn rechtstreeks bij Adobe opgehaald. Downloads van 20/2 j.l. en 10/3.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.