wiredmikey pisze: "Zgodnie z oczekiwaniami, Adobe opublikowała aktualizację zabezpieczeń dla jego programu Flash Player. z cyklu aktualizacji adresów problemów krytycznych w aplikacji Flash Player, a także ważnym uniwersalnym cross-site scripting. Adobe poinformował, że jedną z luk (CVE -2011-2444) jest wykorzystywana w środowisku naturalnym w aktywnych ataków na celu skłonienie użytkownika do kliknięcia niebezpiecznego łącza dostarczane w wiadomości e-mail. Aby zilustrować znaczenie utrzymania systemów na bieżąco, w tym produktów firmy Adobe Flash, fakt, że RSA cyberatak został wykonany za pomocą ataku spear phishing z wbudowaną pamięcią flash o nazwie służyć jako przyjazne przypomnienie. RSA została naruszona po otwarciu arkusza kalkulacyjnego pracownika, który zawierał zero-day exploit, że zainstalowany backdoor poprzez lukę Adobe Flash. "
Czytaj więcej o tej historii w Slashdot.
Brak komentarzy:
Prześlij komentarz