Adobe objavio hitnu zakrpu za već ispravljeni propust u Flash Playeru
Vesti, 26.11.2014, 07:45 AM

Adobe je juče objavio hitnu zakrpu za propust u Flash Playeru koja je ispravljen prošlog meseca ali koji je ubrzo ponovo počeo da se koristi u napadima. Reč je o propustu u Flash Playeru koji nosi oznaku CVE-2014-8439, koji može dovesti do instalacije zlonamernog programa.
Posle ovog vanrednog ažuriranja, najnovija verzija Flash Playera za Windows i Mac OS ima oznaku 15.0.0.239, a za Linux 11.2.202.424. Flash Player za Chrome i Internet Explorer će biti automatski nadograđen, ali nadogradnja može biti instalirana i ručno, direktno sa Adobeovog sajta.
Propust CVE-2014-8439 je ispravljen 14. oktobra, zajedno sa još tri druge ranjivosti, ali izgleda da zakrpa nije bila dovoljna da zaustavi programere exploit alata da reverznim inženjeringom ispravke pronađu način kako da nastave da koriste ovaj propust.
Exploit alati su maliciozni programi koji automatski napadaju računare kada njihovi korisnici pregledaju web sajtove na kojima su oni instalirani, i koji tragaju za ranjivostima u softveru računara. U slučaju da ih pronađu, napad se može završiti infekcijom računara malverom.
Timo Hirvonen, istraživač iz F-Secure, objavio je juče da je njegova kompanija dobila exploit od nezavisnog bezbednosnog istraživača Kaffeinea i da izgleda on radi bez obzira na Adobeove oktobarske zakrpe. On je rekao da su u F-Secure shvatili da je oktobarska zakrpa sprečila exploit da radi, ali da je sam propust još uvek neispravljen, tako da je F-Secure kontakirao Adobe. Adobe je potvrdio pretpostavku istraživača F-Secure i ubrzo vanredno objavio zakrpu.
Kaffeine je exploit pronašao u exploit alatu Angler i otkrio da Angler ponovo koristi CVE-2014-8439 samo nedelju dana pošto je Adobe objavio zakrpu za propust, kao i da je i nekim drugim alatima, kao što su Astrum i Nuclear ubrzo dodat isti exploit.

Izdvojeno
MUP apelovao na građane da budu oprezni zbog sve češćih pokušaja prevara na internetu

Ministarstvo unutrašnjih poslova Republike Srbije, Služba za borbu protiv visokotehnološkog kriminala i Posebno odelјenje za borbu protiv visokote... Dalje
Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima
.jpg)
Prošle godine isplate ransomware grupama su smanjene za 35% u odnosu na prethodnu godinu, a razlog za to je sve češće odbijanje žrtava da plate k... Dalje
Prošle godine kompromitovano više od 5 milijardi naloga
.jpg)
Broj kompromitovanih naloga u 2024. porastao je osam puta u odnosu na prethodnu godinu, pri čemu je skoro polovina svih kompromitovanih naloga iz sam... Dalje
Svaki četvrti korisnik aplikacija i sajtova za upoznavanje bio je žrtva prevare

Istraživanje koje je sproveo Norton, kompanija koja stoji iza poznatog istoimenog antivirusnog softvera, pokazalo je da je skoro polovina ljudi iz 12... Dalje
Google upozorio da hakeri koje finansiraju vlade zloupotrebljavaju Gemini AI

U svom poslednjem izveštaju, Google je upozorio da agenti vlada različitih zemalja zloupotrebljavaju veštačku inteligenciju, tačnije njegov Gemin... Dalje
Pratite nas
Nagrade