flash漏洞利用

腾讯科技讯 近日，腾讯御见威胁情报中心捕获一例Flash 0day漏洞（CVE-2018-5002）野外攻击并迅速上报。6月7日，Adobe官方发布安全公告回应，确认该漏洞的存在，并将Adobe Flash Player升级到30.0.0.113版本。公告同时对腾讯电脑管家安全团队为发现该漏洞做出的贡献表示了感谢。6月

卡巴斯基发现了一个正被利用的 Flash 0day 漏洞，被称为 BlackOasis 的攻击者正利用该漏洞通过 Microsoft Word 文档传播商业恶意程序 FinSpy。受害者主要位于俄罗斯、伊拉克、阿富汗、尼日利亚、利比亚、约旦、突尼斯、沙特阿拉伯、伊朗等。FinSpy 是一个商业恶意程序，主要出售给政府和

Adobe和卡巴斯基报告了一个正被利用的高危Flash漏洞CVE-2016-4171，这个漏洞尚未修复，Adobe计划在16日释出修正补丁。卡巴斯基安全研究员称，名叫ScarCruft的APT组织正利用该漏洞发动攻击。ScarCruft正在发动两项攻击行动 Operation Daybreak

Adobe刚刚释出了紧急更新，修复了24个Flash漏洞，其中一个漏洞CVE-2016-1019正被攻击者利用控制受害者的计算机。Adobe没有具体说明攻击者的行为，但路透社的报道称，攻击者利用该漏洞传播勒索软件。勒索软件通过锁定部分重要文件强迫用户以比特币的方式支付赎金解锁电脑。Adobe建

Adobe释出了紧急更新，修复了23个Flash高危漏洞，其中一个漏洞正被利用。该漏洞的编号为 CVE-2016-1010，由 Kaspersky Lab报告，它允许攻击者控制受影响的系统。 Kaspersky Lab的研究人员观察到它正被利用发动针对性的攻击。Adobe称，它的调查正在进行之

趋势科技的安全研究人员报告了一个新的Flash 0day漏洞正被攻击者利用悄悄在用户电脑上安装恶意程序。存在该漏洞的版本包括Flash v19.0.0.185和19.0.0.207，早期版本也可能受到影响。研究人员称，黑客组织Pawn Storm正利用该漏洞向多名外交事务人士发动钓鱼攻击，钓鱼

思科安全研究人员报告，一个Flash 0day漏洞正被渗透代码工具包Angler利用传播恶意程序。Adobe表示正在调查。Angler正使用三个漏洞攻击Flash，其中两个是旧的漏洞，已被Adobe，但另外一个是新漏洞，没有修正补丁。分析显示，该0day漏洞影响Windows XP(IE6到I