Adobe objavio zakrpu za opasan bezbednosni propust u Flash Player-u, preuzmite je odmah!

Vesti, 06.02.2014, 07:20 AM

Adobe objavio zakrpu za opasan bezbednosni propust u Flash Player-u, preuzmite je odmah!

Adobe je objavio hitnu zakrpu za opasnu ranjivost u Flash Player za Windows, Linux i OS X, koja omogućava napadačima da steknu daljinsku kontrolu nad ranjivim sistemima.

Ranjivost koja je označena sa CVE-201-0497 se već koristi u napadima, ali iz Adobe-a nema mnogo detalja o ovom propustu osim onoga da su ga otkrili Aleksander Poliakov i Anton Ivanov iz Kaspersky Lab-a.

Međutim, Kaspersky Lab je juče na svom blogu Securelist.com u objavio da su stručnjaci kompanije otkrili exploite koji su naterali Adobe da hitno objavi zakrpu za propust u Flash Player-u koji se koristi u ciljanim napadima u kojima se distribuira malver dizajniran za krađu korisničkih imena i lozinki sačuvanih u instaliranim programima kao što su Foxmail, OperaMail, Opera, Mozilla Firefox, Safari, IncrediMail, Pidgin i Thunderbird. Malver takođe krade podatke unete u web formulare na različitim web sajtovima, između ostalih i onih koji pripadaju webmail provajderima. Lista sajtova koje cilja malver uključuje Twitter, Facebook, Yahoo, Google, Live.com, AOL.com, Yandex, Mail.ru. gmx.com, fastmail.com, 163.com, lycos.com, mail.com, zoho.com i druge.

Ako koristite Adobe Flash Player 12.0.0.43 i starije verzije za Windows i Macintosh ili Adobe Flash Player 11.2202.335 i starije verzije za Linux, preuzmite zakrpu sa Adobe-ovog sajta. Adobe Flash Player instaliran sa Google Chrome, Internet Explorer 10 i 11 će biti automatski ažuriran sa najnovijim verzijama browser-a.

Više tehničkih detalja o ovome možete naći na blogu Kaspersky Lab-a, Securelist.com.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji

Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji

Istraživači kompanije Symantec otkrili su novu kampanju ransomware grupe Hyadina, koja koristi Windows kernel drajver potpisan od strane Microsofta ... Dalje

Windows Update korisnicima LG monitora automatski instalira aplikaciju sa reklamama

Windows Update korisnicima LG monitora automatski instalira aplikaciju sa reklamama

Pojedini LG monitori mogu da navedu Windows Update da automatski instalira aplikaciju LG Monitor App Installer bez prethodne saglasnosti korisnika. Na... Dalje

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcional... Dalje

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zl... Dalje