7. 12. 2018
ZranitelnostSlabina v aplikaci, zařízení nebo nastavení, kterou lze zneužít k útoku. Více v programu Flash Player společnosti Adobe umožnila útočníkům spustit škodlivý kódŠkodlivý software, který může špehovat, krást data, poškozovat zařízení nebo převzít ko... Více a případně tak získat plnou kontrolu nad napadeným systémem.
ExploitKonkrétní způsob, postup nebo kód, kterým útočník zneužije zranitelnost. Více (programy sloužící pro využívání bezpečnostních zranitelnostíSlabina v aplikaci, zařízení nebo nastavení, kterou lze zneužít k útoku. Více), který byl objeven v dokumentech Microsoft Office, obsahoval prvek Flash Active X, využíval právě onu zranitelnostSlabina v aplikaci, zařízení nebo nastavení, kterou lze zneužít k útoku. Více ve Flash Player.
Dokumenty se šíří v komprimovaném souboru a po rozbalení a otevření spustí škodlivý kódŠkodlivý software, který může špehovat, krást data, poškozovat zařízení nebo převzít ko... Více, který může monitorovat chování uživatele (např. zachytává vše, co uživatel píše na klávesnici a může se tak dostt k heslům nebo zprávám), sbírat informace o počítači, spouštět další programy, stahovat cokoliv z internetu nebo smazat všechna data na disku.
Adobe vydalo opravu, proto pokud máte Flash Player nainstalován, aktualizujte ho.
Pokud Flash nepotřebujete k práci, je bezpečnější ho odinstalovat úplně. Chyby v něm jsou zneužívány poměrně často.
Podrobnosti o chybě (anglicky) zde: https://threatpost.com/adobe-flash-zero-day-leveraged-via-office-docs-in-campaign/139635/
