Adobe warnt vor neuer Zero-Day-Lücke

Erst vor einer Woche musste Adobe eine kritische Sicherheitslücke in dem Adobe Flash Player stopfen, nun wird schon wieder vor einer anderen Lücke gewarnt.

Auch der neuste Flash Player 16.0.0.296 weißt eine als kritisch eingestufte Sicherheitslücke auf, die bereits von kriminellen entdeckt und ausgenutzt wurde.

Das Problem hängt angeblich mit der beliebten Video-Website Dailymotion.com zusammen. Einige Nutzer wurden zu einer Website umgeleitet die einen Exploit einschleuste. Wichtig dabei ist, dass die Infektion komplett automatisch erfolgte, sobald die infizierte Website aufgerufen wurde. Die Angriffswelle begann am 14. Januar und die meisten Opfer stammen aus den USA. Derzeit wird keine Malware mehr über diese Lücke verteilt.

Aktuell wird sogar empfohlen den Flash Player zu deinstallieren. Viele Videoportal bieten mit HTML 5 bereits eine offene Alternative zum Flash Player an, welche als deutlich weniger riskant eingestuft wird.