segunda-feira, 2 de fevereiro de 2015

O problema vem em grupos de três: Contudo um outro flash 0-day remendo vuln iminente


Adobe planeja corrigir o Flash mais uma vez depois de mais uma vulnerabilidade zero-day no software de vídeo da web deixa PCs propensas ao seqüestro.


O PSA15-02 comunicado de segurança detalha uma falha de segurança que hackers já estão explorando para comprometer sistemas vulneráveis.





Um próximo update para esmagar o bug crítico torna três manchas em apenas duas semanas para o Flash.


Adobe Flash Player 16.0.0.296 e versões anteriores para Windows e Macintosh, 13.0.0.264 e versões anteriores 13.x, bem como Adobe Flash Player 11.2.202.440 e versões anteriores para Linux serão todos precisam de atualização. Adobe categoriza a vulnerabilidade CVE-2015-0313 abordado pela atualização como crítica.


A vulnerabilidade está sendo explorada ativamente na natureza através de ataques drive-by-download contra os sistemas que executam o Internet Explorer e Firefox no Windows 8.1 e abaixo, Adobe alertou.


Trend Micro informa o novo Flash explorar está sendo usado em malvertisements .


Adobe espera lançar a atualização do Flash Player ainda esta semana (com início em 1 de Fevereiro). Até então, desinstalar o Flash ou permitir-click-to-play no seu browser. E, nós tomá-las, mantê-lo assim. ®



Nenhum comentário:

Postar um comentário