Lỗ hổng giúp tin tặc có thể Remote Code Execution (hành vi thực thi code từ xa) thực sự nghiêm trọng. Theếptụcbịpháthiệnlỗhổbxh anh 2023o hãng Adobe, lỗ hổng này chỉ xuất hiện với một số người dùng Windows nhất định.
Theo Neowin, Flash Player của Adobe đã gây ra những lo ngại về an ninh trong vài năm qua với rất nhiều lỗ hổng bảo mật có thể bị khai thác từ xa bởi tin tặc. Cách đây vài tháng, Kaspersky Lab phát hiện lỗ hổng của Flash qua Microsoft Word. Tháng 2 năm 2017, ngay cả Microsoft cũng đã buộc phải phát hành bản cập nhật bảo mật quan trọng cho Flash trên Windows.
Vấn đề an ninh mới nhất đã được phát hiện bởi CERT của Hàn Quốc và đã được báo cáo chi tiết bởi nhóm Talos của Cisco Systems. Theo các nhà nghiên cứu bảo mật, việc khai thác được thực hiện bằng cách nhúng tệp SWF Flash vào tài liệu Microsoft Excel. Những vụ tấn công được thực hiện thông qua lỗ hổng này cho thấy khi nạn nhân mở tài liệu (file Excel) thì Flash sẽ tự động tải về ROKRAT từ các trang web độc hại vào bộ nhớ và thực thi nó – ROKRAT là một Remote Administration Tool (công cụ quản trị từ xa) được sử dụng trên các nền tảng đám mây để lấy tài liệu.
顶: 15踩: 71262
Adobe Flash Player tiếp tục bị phát hiện lỗ hổng zero
人参与 | 时间:2025-03-30 18:27:25
相关文章
- Nhận định, soi kèo America de Cali vs Boyaca Chico, 8h10 ngày 28/3: Khó cản chủ nhà
- Tin chuyển nhượng 11
- Người dùng iPhone tại Việt Nam đã có thể tải về Google Assistant 'chính chủ'
- Đại sứ quán Australia tổ chức ‘Phạt thẻ đỏ’ chống bạo lực giới
- Nhận định, soi kèo Bayern Munich vs St. Pauli, 21h30 ngày 29/3: Tin vào cửa dưới
- Người ngồi sau không thắt dây an toàn nguy hiểm đến mức nào?
- Công an thông tin vụ hiệu phó treo cổ tại trường
- Đại gia bất động sản treo cổ vì nợ hàng nghìn tỷ
- Nhận định, soi kèo BKMA Yerevan vs West Armenia, 19h00 ngày 27/3: Cơ hội chiến thắng
- Hiểm họa ung thư từ đồ nướng
评论专区