Artikel top billede

(Foto: Dan Jensen)

Hackere gik lige gennem ny patch: Adobe forsøger at lukke stort Flash-hul på din pc igen

Blot en uge tog det for hackere at gennembryde en stor Adobe-patch til en sårbarhed i Flash Player, som blev udsendt for en måned siden. Nu prøver Adobe igen. Fjenden er de frygtede exploit kits.

Adobe forsøger for anden gang at lukke et stort sikkerheds-hul i Flash Player, som selskabet første gang forsøgte at lukke for en måned siden.

Dengang - 14. oktober - udsendte Adobe en opdatering med navnet 'CVE-2104-8439', der rettede softwaren. Selskabet regnede med, at sårbarheden, som dermed var fortid.

Det kan du læse mere om her: Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

Men sådan skulle det ikke blive.

For sårbarheden blev udnyttet igen ganske kort tid efter, at Adobe havde udsendt denne første rettelse, efter såkaldte 'exploit kit'-udviklere hurtigt fandt ud af en omvej til fortsat at kunne udnytte sårbarheden.

Farlige pakker

'Exploit kits' er en slags software-pakker, som typisk lægges ud på websites, hvor pakken downloades, når en bruger browser forbi. Når den først er installeret, vil den hele tiden lede efter nye sårbarheder på den angrebne computer og herigennem installere malware.

Nu forsøger Adobe igen med en opdatering af opdateringen, der en gang for alle skal lukke sårbarheden.

'CVE-2014-8439' blev første gang udsendt 14. oktober for at lukke i alt fire sårbarheder

Det var sikkerhedsselskabet Kaffeine, der opdagede, at sårbarheden kunne udnyttes via blandt andet exploit-kittet Angler blot en uge efter, at den første gang var blevet lappet.

Senere blev også exploit kittene Astrum og Nuclear ændret, så de ligeledes kunne udnytte sårbarheden, hedder det.

Kaffeine kontaktede F-Secure, skriver sikkerhedschef Timo Hirvonen i en blog om emnet.

"Vi overvejede muligheden for, at den seneste patch forhindrede exploiten i at fungere, men at den grundlæggende årsag til sårbarheden stadig eksisterede, så vi kontakede Adobe Product Secuirty Incident Response Team," skriver han.

Adobe var enig i vurderingen og har derfor nu udsendt den nye rettelse, hedder det.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG Danmark A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere