Flash: Kritische Sicherheitslücke wird derzeit gezielt ausgenutzt

Making Memory for Memory Makers

Flash: Kritische Sicherheitslücke wird derzeit gezielt ausgenutzt

Donnerstag, 15. Okt. 2015 09:42 - [ar] - Quelle: trendmicro.de

Die Gruppe Pawn Storm soll derzeit gezielt aktuelle Flash-Versionen über eine Zero-Day-Lücke angreifen.

Die aktuellen Flash-Versionen 11.2.202.535, 18.0.0.252 und 19.0.0.207 für Linux, OS X und Windows sind wieder einmal von einer kritischen Sicherheitslücke betroffen. Anscheinend wird die Sicherheitslücke auch bereits von der Gruppe Pawn Storm missbraucht.

Die Angreifer sind vor allem für ihre politischen Ziele in Regierung- und Militärkreisen bekannt. Genutzt wird die Flash-Lücke um die komplette Kontrolle über einen PC zu erhalten.

Entdeckt wurde die Sicherheitslücke von den Sicherheitsforschern von Trend Micro.
Ein Patch für die Schließung der kritischen Sicherheitslücke soll laut Adobe noch in der kommenden Woche zur Verfügung gestellt werden. Bis zu diesem Zeitpunkt sollte Flash vorsorglich deaktiviert oder nur auf Nachfrage bei vertrauenswürdigen Websites aktiviert werden.

(Bild: Angriff auf eine Zero-Day-Sicherheitslücke von Adobe Flash)

Flash: Kritische Sicherheitslücke wird derzeit gezielt ausgenutzt

Test: Corsair SF850L - Das derzeit beste SFX-L-Netzteil mit ATX3 (25.03.24)

Test: Toshiba TR200 - Neue SSD mit 3D-BiCS-TLC-Flash (11.10.17)

Test: OCZ Trion 150 SSD - Bessere Performance und 15 nm Flash (22.02.16)

Test: Gigabyte Z170X Gaming 7 - Das derzeit beste Gaming-Mainboard? (27.10.15)

WinRAR: 19 Jahre alte Sicherheitslücke wird aktiv ausgenutzt (18.03.19)

Adobe stopft kritische Sicherheitslücke des Flash Players (26.01.15)

Adobe Flash Player: Erneut 26 kritische Sicherheitslücken geschlossen (14.09.16)

Meta AI's Llama 3: Schneller, Schlauer, Sicherer - aber nur in Englisch (18.04.24)

Cooler Master World Series 2024: Modding-Wettbewerb mit bis zu 5.000 US-Dollar Preisgeld! (18.04.24)

Teamgroup MP44Q: Neue PCIe 4.0 SSDs mit SLC-Cache und bis zu 4 TB-Speicherplatz (18.04.24)

Corsair HS35 v2: Headset als Stereo- oder Surround-Modell um jedes Detail im Spiel zu hören! (17.04.24)

Biostars Intel ARC A380 ST: Grafikkarte mit Fokus auf die Energieeffizienz (17.04.24)

EXCERIA G2: KIOXIAs Kraftpaket für Vlogger & Fotografen! (17.04.24)

Plattform X (Twitter): Bezahlen fürs Posten als Bot-Schutz für neue Nutzer geplant! (16.04.24)

Microsoft setzt Office 2016 und 2019 aufs Abstellgleis! (16.04.24)

Enermax PlatiGemini: Platinum-Netzteil mit Intel ATX 3.1 als auch ATX12VO-Standard (16.04.24)

Neue Intel CPU-Ära: DDR5-only und kein Hyper-Threading! (15.04.24)