Kelemahan hari adobe flash sifar hari ini memberikan pengguna lebih banyak alasan untuk melumpuhkan alat tersebut

Isi kandungan:

Video: Покадровая анимация - Adobe Flash CS6 2024

Video: Покадровая анимация - Adobe Flash CS6 2024
Anonim

Ia satu perkara yang baik boleh melayari laman web ini tanpa perlu menggunakan Adobe Flash Player sebagai pemain telah menjadi sumber jangkitan menurut Kaspersky Labs, firma yang baru-baru ini mengenal pasti serangan sifar baru untuk teknologi itu.

Adobe Flash sifar hari mengeksploitasi

BlackOasis menggunakan Adobe Flash hari ini mengeksploitasi dalam serangan pada 10 Oktober yang dikenal pasti oleh sistem pencegahan mengeksploitasi Lab Kaspersky. Kerentanan itu dilaporkan kepada Adobe dan nasihat dikeluarkan.

Penyelidik dari Kaspersky Lab menasihati organisasi dan perniagaan kerajaan untuk mengemas kini semua pemasangan Adobe dengan segera. Kumpulan di belakang serangan ini mungkin sama dengan yang bertanggungjawab untuk CVE-2017-8759, satu lagi hari sifar dari September. Kumpulan menggunakan dokumen untuk menarik pengguna ke dalam pembukaan dan memainkan kandungan yang dijangkiti.

Nasihat Kaspersky Lab

Para pakar dari makmal Kaspersky menasihatkan organisasi untuk mengambil tindakan berikut dengan segera:

  • Sekiranya ia tidak dilaksanakan, anda perlu menggunakan ciri killbit untuk perisian Flash dan jika boleh, anda dinasihatkan untuk melumpuhkannya sama sekali.
  • Anda dinasihatkan untuk melaksanakan penyelesaian keselamatan lanjutan pelbagai lapisan yang meliputi semua sistem, rangkaian, dan titik akhir.
  • Adalah disyorkan untuk mendidik dan melatih kakitangan mengenai taktik kejuruteraan sosial memandangkan kaedah ini digunakan untuk membuat pengguna membuka dokumen berniat jahat atau klik pada pautan yang dijangkiti.
  • Penilaian keselamatan yang kerap terhadap infrastruktur IT organisasi harus dilakukan secara berkala.
  • Adalah lebih baik menggunakan Perisikan Ancaman Makmal Kaspersky kerana ia menjejaki serangan siber, insiden, dan ancaman sementara juga menyediakan pelanggan dengan maklumat terkini yang relevan, yang mungkin tidak diketahui oleh mereka.

Sebelum ini tahun ini, pelakon yang menggunakan perisian hasad menyalahgunakan kelemahan kritikal dalam produk Microsoft Word dan Adobe. Pakar percaya bahawa bilangan eksploitasi sedemikian akan terus berkembang, jadi amat berhati-hati ketika pergi ke depan.

Kelemahan hari adobe flash sifar hari ini memberikan pengguna lebih banyak alasan untuk melumpuhkan alat tersebut