גניבת נתונים: יש לבצע עדכון פלאש במהירות האפשרית!

פגם ידוע בטכנולוגיית פלאש שיכול לאפשר למשתמשים זדוניים לחדור למחשב מרוחק ללא עונש.מנוצל ומפורטבפעם הראשונה, מאלץ את Adobe לפרוס תיקון ומשתמשים להתקין אותו במהירות האפשרית.

כדי לברר אם אתה מושפע מפגם זה, פשוט עיין באתר Adobe ב-עמוד המוקדש ל-Flash Player,או לעשות אקליק ימני על אלמנט ב-Flashבתוך דף אינטרנט ולחץ עלאודות Adobe Flash Playerבתפריט ההקשר. אם שלךMac / PCמצויד באגרסה 14.0.0.125 ומעלהשל תוכנת Adobe, אז אתה חשוף להתקפה האמורה, אותו הדבר עבור מחשבים הפועליםלינוקסמצויד בשחזה11.2.202.378 ומטה. לאחר מכן יש לבצע את העדכון בדחיפות כדי לעבור לגרסה העדכנית ביותר, כלומר14.0.0.145עבור Mac/PC או11.2.202.394עבור אופני לינוקס.

פגיעות הפלאש הודגשה על ידימישל ספגנוולו, מהנדס בגוגל, האחרון תיאר את ההליך שיש לבצעבבלוג שלועל מנת לגרום לבעלי העניין הנוגעים בדבר להגיב במהירות האפשרית. כפי שהוא מסביר, הפגם מבוסס עלקובצי SWF שעוצבו אך ורק עם תווים אלפאנומרייםאשר לאחר מכן מופעלים על ידי נגן ה-Flash, גם אם הם אינם קבצי Flash חוקיים. קבצים זדוניים אלה יכולים לאחר מכן לנצלהטבותניתן לאובייקטים המשולבים בדפי אינטרנט כדילשלוח בקשות לדומיינים אחריםולהוביל לאגניבת נתוניםבמחשב של הקורבן.

בנוסף לתיקון הזמין עבור משתמשי אינטרנט,אתרים אינטרנטיכולים גם למנוע את עצמם מפגיעות זו. דומיינים רבים כבר נקטו בצעדים הדרושים כדי להימנע מלהעמיד את המבקרים שלהם בסיכון כלשהו, ​​כוללגוגל (והשירותים התלויים בו),לְצַפְצֵףetטאמבלרעם זאת, שחקנים מרכזיים מסוימים עדיין לא הגיבו, כוללאיבייetאינסטגרם.

מָקוֹר(בְּאֶמצָעוּת)

Related Posts