韩国安全研究人员发现 Adobe Flash 零日漏洞,朝鲜黑客被怼?

雷锋网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

据外媒 bleepingcomputer 报道,韩国当局近日发出一个有关 Flash 的 0day 漏洞警告。

雷锋网 (公众号:雷锋网) 发现,根据韩国计算机应急响应小组(KR-CERT)发布的安全警报,这个漏洞影响了 Flash Player 的28.0.0.137及更早版本。( Flash 28.0.0.137是最新更新的Flash版本号)

攻击者可以让用户打开包含分发恶意[Flash]代码的Flash文件,比如Microsoft Office文档,网页,垃圾电子邮件等。恶意代码被认为是嵌入在 MS Word 文档中的 Flash SWF 文件。

朝鲜黑客已经针对漏洞部署了计划

韩国安全公司 Hauri Inc. 的安全研究员 Simon Choi 说,针对零日漏洞,朝鲜黑客已经开始有所行动了,他们自2017年11月中旬开始使用,目标直指那些从事朝鲜先关研究的韩国人。

韩国安全研究人员发现 Adobe Flash 零日漏洞,朝鲜黑客被怼?

 ▲Simon Choi(@issuemakerslab)在2月1日所发的推特

补丁下周出

该机构现在建议用户禁用或卸载 Adobe Flash Player,直到Adobe发布补丁。Adobe的发言人今天通过电子邮件告诉告知媒体:

“Adobe已经知晓 CVE-2018-4878 的漏洞利用已经存在,并正在对 Windows 用户实行有针对性的攻击。我们计划在2月5日这一周的发布中解决这个问题, “

“从Flash Player 27开始,管理员可以通过在播放SWF内容之前提示用户,在Windows 7及更低版本的Internet Explorer上运行时更改Flash Player的行为,有关详细信息,请参阅管理指南,管理员也可以考虑实施受保护 View for Office。受保护的视图以只读模式打开标记为可能不安全的文件。

消息来源: bleepingcomputer

韩国安全研究人员发现 Adobe Flash 零日漏洞,朝鲜黑客被怼?

随意打赏

adobe flash playeradobe photoshopadobe premiereadobe acrobatadobe readeradobe漏洞adobe
提交建议
微信扫一扫,分享给好友吧。