Novi 0-day Flash Player se koristi u napadima na korisnike Windowsa

Vesti, 05.02.2018, 01:00 AM

Novi 0-day Flash Player se koristi u napadima na korisnike Windowsa

Još jedan razlog za deinstalaciju Adobe Flash Playera je novi 0-day Flash Player exploit koji koriste severnokorejski hakeri.

Tim za reagovanje u vanrednim situacijama Južne Koreje (KR-CERT) objavio je u sredu upozorenje o do sada nepoznatom bezbednosnom propustu u Flash Playeru koji severnokorejski hakeri koriste u napadima na korisnike Windowsa u Južnoj Koreji.

Simon Čoi iz firme Hauri iz Južne Koreje je vest o napadima objavio na Twitteru, rekavši da severnokorejski hakeri koriste 0-day exploit protiv Južnokoreanaca od novembra 2017. godine.

Čoi nije podelio ni malver ni detalje o ranjivosti, ali je rekao da su napadi u kojima se koristi novi Flash exploit usmereni na korisnike u Južnoj Koreji koji se bave istraživanjem Severne Koreje.

Adobe se u sredu oglasio ovim povodom, Kompanija je saopštila da je reč o propustu CVE-2018-4878 u Flash Playeru koji može dovesti do daljinskog izvršavanja koda.

Kritična ranjivost utiče na Adobe Flash Player verziju 28.0.0.137 (28.0.0.137 je aktuelna verzija Flasha) i ranije verzije za:

  • Desktop Runtime (Win/Mac/Linux)

  • Google Chrome (Win/Mac/Linux/Chrome OS)

  • Microsoft Edge i Internet Explorer 11 (Win 10 i 8.1)

"Adobe zna za izvještaje da se CVE-2018-4878 koristi u napadima i to u ograničenim ciljanim napadima na korisnike Windowsa", kažu iz kompanije. "Ovi napadi koriste Office dokumente sa ugrađenim Flash zlonamernim sadržajem distribuiranim putem emaila. Adobe se rešiti ovu ranjivosti u izdanju planiranom za 5. februar."

Da bi iskoristili ranjivost, napadači treba da prevare žrtve da otvore Microsoft Office dokumente, web stranice ili spam poruke koje sadrže zlonamerno napravljeni Adobe Flash. Ako uspeju u tome, napadači mogu preuzeti kontrolu nad pogođenim računarima.

Čoi je objavio snimak ekrana koji pokazuje da se 0-day exploit isporučuje preko zlonamernih Microsoft Excel fajlova.

Iako je Adobe obećao da će ispraviti propust 5. februara, KR-CERT je savetovao korisnicima da onemoguće ili u potpunosti uklone ranjivi softver.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje