Adobe dicht ernstige beveiligingslekken in Flash Player
Adobe heeft een nieuwe versie van Flash Player uitgebracht waarin meerdere ernstige beveiligingslekken zijn gepatcht. Het gaat in totaal om 13 kwetsbaarheden die in alle gevallen een aanvaller willekeurige code op het systeem hadden kunnen laten uitvoeren, zoals het installeren van malware.
Het bezoeken van een gehackte of kwaadaardige website, het te zien krijgen van een besmette advertentie of het openen van een Office-document met een embedded Flash-object voldoende. Adobe adviseert Mac- en Windows-gebruikers om binnen 72 uur naar Flash Player versie 24.0.0.221 te updaten. Dit kan via de automatische updatefunctie of Adobe.com. Linux-gebruikers kunnen de update installeren wanneer het hen uitkomt. Adobe baseert dit advies op aanvallen die in het verleden zijn voorgekomen en de kans dat kwetsbaarheden op een bepaald platform worden aangevallen.
In het geval van Google Chrome, Internet Explorer 11 op Windows 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Linux-gebruikers worden naar de website van Adobe verwezen. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd. Adobe is naar eigen zeggen niet bekend met aanvallen die misbruik van de kwetsbaarheden maken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information security en privacy officer vreemdelingenketen
Ministerie van Veiligheid en Justitie
Risicoanalyses initiëren, beveiligingsplannen opstellen, implementaties monitoren; je speelt een belangrijke rol in een verantwoorde en veilige optimalisatie van de digitale informatie-uitwisseling. Met jouw vasthoudendheid en overtuigingskracht zorg jij voor een adequate risicogebaseerde aanpak van de privacy- en informatiebeveiliging voor de centrale ketenvoorzieningen.