16.10.2015 18:08
esetnod32 9 3366 Источник
Adobe выпустила обновление APSB15-27, которое закрывает уязвимость CVE-2015-7645. Уязвимость находится на стадии активной эксплуатации злоумышленниками и использовалась кибергруппой Pawn Storm (aka Sednit, APT28, Sofacy) для организации направленных кибератак на пользователей. Сама уязвимость позволяет злоумышленникам успешно провести атаку типа drive-by download и скрытно установить вредоносное ПО в системе пользователя.



Ранее мы уже писали об этой кибергруппе, которая специализировалась на атаках изолированных air-gapped сетей с использованием специального вредоносного ПО. Она также использовала 0day эксплойты для Flash Player, Windows и Java при организации своих кибератак. В конце прошлого года мы публиковали расследование, в котором был отмечен тот факт, что данная кибергруппа использовала свой собственный набор эксплойтов для кибератак на страны Восточной Европы.

Мы рекомендуем обновить используемый вами Flash Player. Такие браузеры как Internet Explorer 11 на Windows 8.1 / Win10 и Google Chrome, а также MS Edge обновляют свои версии Flash Player автоматически. Для IE см. обновляемое Security Advisory 2755801. Проверьте вашу версию Flash Player на актуальность здесь, ниже в таблице указаны эти версии для различных браузеров.



image
be secure.

Комментарии (9)


  1. IRainman
    16.10.2015 21:13
    #8616611

    Для Flash Player ESR (NPAPI) под Windows эта проблема актуальна или нет? Ибо зоопарк в среду обновлялся и сейчас обновлять никто не будет.

    Актуальна. Вышел Flash Player 18.0.0.255 ESR.


  1. mwizard
    16.10.2015 21:22
    #8616619
    +4

    Решение простое и долговечное


  1. Meklon
    16.10.2015 21:36
    #8616641
    +5

    image


  1. volanddd
    16.10.2015 21:56
    #8616659
    -4

    А как его отовсюду деинсталлировать? (ubuntu)


    1. axilirator
      17.10.2015 09:47
      #8617029
      +4

      rm -rf /


      1. Invision70
        18.10.2015 00:00
        #8617641
        +2

        sudo!!!


  1. Methos
    17.10.2015 13:01
    #8617147

    И правда шок, они знали они знали


  1. Denai
    18.10.2015 14:56
    #8617975

    Такие браузеры как Internet Explorer 11 на Windows 8.1 / Win10 и Google Chrome, а также MS Edge обновляют свои версии Flash Player автоматическ

    В Firefox (win) он тоже автоматически обновится (и без перезапуска), если при установке флэша это не запретить


  1. AlexanderS
    19.10.2015 10:35
    #8618753

    Количество дыр просто поражает)
    Одну закрыли а сколько появилось в результате закрытия текущей?
    Там внутри кода уже поди костыль на костыле подерживают третий костыль )))